xmrig | a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781

Analysis

max time kernel
121s
max time network
121s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
23-12-2024 01:37

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
Size

1.6MB
MD5

0f304fb69cebec1e061e5566dd1c050e
SHA1

f9a0f83be237828dbda6c5d3e07f4254d94ab1a8
SHA256

a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781
SHA512

dabd46e335052bde1122fef94a80cf67d3bcdf553a0e17a3d627a32d2dba3ede8659b968c89a512141c37b18a22ba5c5ab25697327324273c8dee59718cb8570
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxA1Mc2Zb1qA:GemTLkNdfE0pZy7

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00080000000120ff-2.dat	xmrig
behavioral1/files/0x0008000000018d68-9.dat	xmrig
behavioral1/files/0x0008000000019030-14.dat	xmrig
behavioral1/files/0x000700000001920f-15.dat	xmrig
behavioral1/files/0x00070000000192f0-34.dat	xmrig
behavioral1/files/0x000600000001925c-30.dat	xmrig
behavioral1/files/0x000500000001a2e7-47.dat	xmrig
behavioral1/files/0x000500000001a486-89.dat	xmrig
behavioral1/files/0x000500000001a497-97.dat	xmrig
behavioral1/files/0x000500000001a4b1-126.dat	xmrig
behavioral1/files/0x000500000001a4b3-129.dat	xmrig
behavioral1/files/0x000500000001a4ac-118.dat	xmrig
behavioral1/files/0x000500000001a4af-121.dat	xmrig
behavioral1/files/0x000500000001a4aa-113.dat	xmrig
behavioral1/files/0x000500000001a4a8-110.dat	xmrig
behavioral1/files/0x000500000001a4a2-105.dat	xmrig
behavioral1/files/0x000500000001a4a0-102.dat	xmrig
behavioral1/files/0x000500000001a48a-93.dat	xmrig
behavioral1/files/0x000500000001a478-85.dat	xmrig
behavioral1/files/0x000500000001a477-81.dat	xmrig
behavioral1/files/0x000500000001a455-77.dat	xmrig
behavioral1/files/0x000500000001a41e-73.dat	xmrig
behavioral1/files/0x000500000001a41d-70.dat	xmrig
behavioral1/files/0x000500000001a41c-66.dat	xmrig
behavioral1/files/0x000500000001a41b-61.dat	xmrig
behavioral1/files/0x000500000001a41a-58.dat	xmrig
behavioral1/files/0x000500000001a325-53.dat	xmrig
behavioral1/files/0x000500000001a08a-45.dat	xmrig
behavioral1/files/0x000500000001a061-41.dat	xmrig
behavioral1/files/0x00070000000194da-37.dat	xmrig
behavioral1/files/0x0006000000019241-25.dat	xmrig
behavioral1/files/0x0006000000019234-22.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2072	JwWYYWF.exe
1984	dkGweQU.exe
2860	AnmCblc.exe
3064	ymHMHTc.exe
2480	QcSAUbu.exe
2760	EULStpL.exe
2032	AHEinMF.exe
2712	owrGuui.exe
2780	gByHMys.exe
2960	CBISRKf.exe
2716	hfdFTxy.exe
2856	xOyZzwb.exe
2304	IiWGQDU.exe
2132	wISeaAF.exe
2916	cobnGRx.exe
1592	eXSvflT.exe
2684	MhJhSLd.exe
2588	njiLSed.exe
2640	XqqJgIH.exe
3024	VtARmUv.exe
580	cbRWpsp.exe
2044	XmhaqQD.exe
2904	pFsiTQM.exe
1816	kYVobAy.exe
1744	lCEvRTk.exe
1164	LEwGJNB.exe
2892	kXBnncj.exe
1428	OYydRZn.exe
3016	mKpHpwm.exe
2912	rHvFztx.exe
2408	IzYMAyy.exe
2216	CbmELbQ.exe
2212	YvvjTPk.exe
2264	MBAsRTF.exe
2224	TvCtuxl.exe
2516	ZJPlmLL.exe
328	zaPRcpd.exe
1108	GZMOMmn.exe
448	SQjbMHq.exe
1504	TsUDXzU.exe
2972	ocjahvk.exe
680	eyYqIOh.exe
844	qvnDijh.exe
776	NpwJjIp.exe
612	BXvobBh.exe
1628	EYpyIoE.exe
1868	tXcNnZV.exe
1124	LUfcIJI.exe
1304	rYlpisS.exe
2300	uvryOIq.exe
1708	LSgvsIW.exe
924	xFdEWzV.exe
2204	JctYqMp.exe
1776	IneIRoV.exe
568	dyMYfqR.exe
1376	PTDHpIk.exe
900	ycBCTee.exe
2968	obqoJrz.exe
2360	BgmhrrX.exe
2220	XaYkGLQ.exe
2248	EuzvVlE.exe
1520	qEEOYww.exe
2272	ZKckFKg.exe
388	MENnCJr.exe

Loads dropped DLL 64 IoCs

pid	Process
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\mXRrVEk.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\TDhWZBX.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\aaSDjbh.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\tFBGRno.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\aTLrXZA.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\iBznJFt.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\KuKmfDY.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\ZkNQzvH.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\IDFavye.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\PDVYdKC.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\Wnnwyrx.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\vUPHLRD.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\MCZqeRx.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\RijTlAy.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\VBupndX.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\ERqkKpe.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\MKOYOLK.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\wsbCeiH.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\OSJizhJ.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\AYUlGow.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\ebKXKzl.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\dokKXZA.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\SsYzbYz.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\LfmCMOq.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\ZKckFKg.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\WCQMPwW.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\dYTcEBu.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\hZKMHLk.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\EfvNfMU.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\zHZALWW.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\VFzMvOu.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\XhZwKCR.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\fNYldFo.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\EVjqKpr.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\ROgZsQN.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\pFsiTQM.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\jtQcUta.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\syKFrWB.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\fGxgFKT.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\xlJmUTN.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\GYontrB.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\mDxTjIh.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\yCsXMuE.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\vtCXiZM.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\oJSEHKK.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\ZiENFfy.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\eeFkEHk.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\WcsTgxO.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\QXYKBYQ.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\IKrpXQm.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\ahBmzyN.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\jWnxobz.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\bbUCaZb.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\QSHkXTh.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\NjnRkKn.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\TBjEFrv.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\zplXikx.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\IyNkncu.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\McclgEG.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\dVDRzgy.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\XythVmm.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\GGrBaYh.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\tynzAAR.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
File created	C:\Windows\System\kGzAdPR.exe	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2364 wrote to memory of 2072	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	31
PID 2364 wrote to memory of 2072	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	31
PID 2364 wrote to memory of 2072	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	31
PID 2364 wrote to memory of 1984	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	32
PID 2364 wrote to memory of 1984	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	32
PID 2364 wrote to memory of 1984	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	32
PID 2364 wrote to memory of 2860	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	33
PID 2364 wrote to memory of 2860	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	33
PID 2364 wrote to memory of 2860	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	33
PID 2364 wrote to memory of 3064	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	34
PID 2364 wrote to memory of 3064	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	34
PID 2364 wrote to memory of 3064	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	34
PID 2364 wrote to memory of 2480	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	35
PID 2364 wrote to memory of 2480	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	35
PID 2364 wrote to memory of 2480	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	35
PID 2364 wrote to memory of 2760	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	36
PID 2364 wrote to memory of 2760	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	36
PID 2364 wrote to memory of 2760	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	36
PID 2364 wrote to memory of 2032	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	37
PID 2364 wrote to memory of 2032	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	37
PID 2364 wrote to memory of 2032	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	37
PID 2364 wrote to memory of 2712	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	38
PID 2364 wrote to memory of 2712	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	38
PID 2364 wrote to memory of 2712	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	38
PID 2364 wrote to memory of 2780	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	39
PID 2364 wrote to memory of 2780	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	39
PID 2364 wrote to memory of 2780	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	39
PID 2364 wrote to memory of 2960	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	40
PID 2364 wrote to memory of 2960	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	40
PID 2364 wrote to memory of 2960	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	40
PID 2364 wrote to memory of 2716	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	41
PID 2364 wrote to memory of 2716	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	41
PID 2364 wrote to memory of 2716	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	41
PID 2364 wrote to memory of 2856	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	42
PID 2364 wrote to memory of 2856	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	42
PID 2364 wrote to memory of 2856	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	42
PID 2364 wrote to memory of 2304	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	43
PID 2364 wrote to memory of 2304	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	43
PID 2364 wrote to memory of 2304	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	43
PID 2364 wrote to memory of 2132	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	44
PID 2364 wrote to memory of 2132	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	44
PID 2364 wrote to memory of 2132	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	44
PID 2364 wrote to memory of 2916	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	45
PID 2364 wrote to memory of 2916	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	45
PID 2364 wrote to memory of 2916	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	45
PID 2364 wrote to memory of 1592	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	46
PID 2364 wrote to memory of 1592	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	46
PID 2364 wrote to memory of 1592	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	46
PID 2364 wrote to memory of 2684	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	47
PID 2364 wrote to memory of 2684	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	47
PID 2364 wrote to memory of 2684	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	47
PID 2364 wrote to memory of 2588	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	48
PID 2364 wrote to memory of 2588	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	48
PID 2364 wrote to memory of 2588	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	48
PID 2364 wrote to memory of 2640	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	49
PID 2364 wrote to memory of 2640	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	49
PID 2364 wrote to memory of 2640	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	49
PID 2364 wrote to memory of 3024	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	50
PID 2364 wrote to memory of 3024	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	50
PID 2364 wrote to memory of 3024	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	50
PID 2364 wrote to memory of 580	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	51
PID 2364 wrote to memory of 580	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	51
PID 2364 wrote to memory of 580	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	51
PID 2364 wrote to memory of 2044	2364	a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe	52

C:\Users\Admin\AppData\Local\Temp\a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe
"C:\Users\Admin\AppData\Local\Temp\a21b670813e715e2694363b5592574d64864bdafc49f96592c8a0a4524f12781.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2364
- C:\Windows\System\JwWYYWF.exe
  C:\Windows\System\JwWYYWF.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\dkGweQU.exe
  C:\Windows\System\dkGweQU.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\AnmCblc.exe
  C:\Windows\System\AnmCblc.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\ymHMHTc.exe
  C:\Windows\System\ymHMHTc.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\QcSAUbu.exe
  C:\Windows\System\QcSAUbu.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\EULStpL.exe
  C:\Windows\System\EULStpL.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\AHEinMF.exe
  C:\Windows\System\AHEinMF.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\owrGuui.exe
  C:\Windows\System\owrGuui.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\gByHMys.exe
  C:\Windows\System\gByHMys.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\CBISRKf.exe
  C:\Windows\System\CBISRKf.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\hfdFTxy.exe
  C:\Windows\System\hfdFTxy.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\xOyZzwb.exe
  C:\Windows\System\xOyZzwb.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\IiWGQDU.exe
  C:\Windows\System\IiWGQDU.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\wISeaAF.exe
  C:\Windows\System\wISeaAF.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\cobnGRx.exe
  C:\Windows\System\cobnGRx.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\eXSvflT.exe
  C:\Windows\System\eXSvflT.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\MhJhSLd.exe
  C:\Windows\System\MhJhSLd.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\njiLSed.exe
  C:\Windows\System\njiLSed.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\XqqJgIH.exe
  C:\Windows\System\XqqJgIH.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\VtARmUv.exe
  C:\Windows\System\VtARmUv.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\cbRWpsp.exe
  C:\Windows\System\cbRWpsp.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\XmhaqQD.exe
  C:\Windows\System\XmhaqQD.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\pFsiTQM.exe
  C:\Windows\System\pFsiTQM.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\kYVobAy.exe
  C:\Windows\System\kYVobAy.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\lCEvRTk.exe
  C:\Windows\System\lCEvRTk.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\LEwGJNB.exe
  C:\Windows\System\LEwGJNB.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\kXBnncj.exe
  C:\Windows\System\kXBnncj.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\OYydRZn.exe
  C:\Windows\System\OYydRZn.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\mKpHpwm.exe
  C:\Windows\System\mKpHpwm.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\rHvFztx.exe
  C:\Windows\System\rHvFztx.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\IzYMAyy.exe
  C:\Windows\System\IzYMAyy.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\CbmELbQ.exe
  C:\Windows\System\CbmELbQ.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\YvvjTPk.exe
  C:\Windows\System\YvvjTPk.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\MBAsRTF.exe
  C:\Windows\System\MBAsRTF.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\TvCtuxl.exe
  C:\Windows\System\TvCtuxl.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\ZJPlmLL.exe
  C:\Windows\System\ZJPlmLL.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\zaPRcpd.exe
  C:\Windows\System\zaPRcpd.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System\GZMOMmn.exe
  C:\Windows\System\GZMOMmn.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\SQjbMHq.exe
  C:\Windows\System\SQjbMHq.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\TsUDXzU.exe
  C:\Windows\System\TsUDXzU.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\ocjahvk.exe
  C:\Windows\System\ocjahvk.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\eyYqIOh.exe
  C:\Windows\System\eyYqIOh.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System\qvnDijh.exe
  C:\Windows\System\qvnDijh.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\NpwJjIp.exe
  C:\Windows\System\NpwJjIp.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\BXvobBh.exe
  C:\Windows\System\BXvobBh.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System\EYpyIoE.exe
  C:\Windows\System\EYpyIoE.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\tXcNnZV.exe
  C:\Windows\System\tXcNnZV.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\LUfcIJI.exe
  C:\Windows\System\LUfcIJI.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\rYlpisS.exe
  C:\Windows\System\rYlpisS.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\uvryOIq.exe
  C:\Windows\System\uvryOIq.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\LSgvsIW.exe
  C:\Windows\System\LSgvsIW.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\xFdEWzV.exe
  C:\Windows\System\xFdEWzV.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System\JctYqMp.exe
  C:\Windows\System\JctYqMp.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\IneIRoV.exe
  C:\Windows\System\IneIRoV.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\dyMYfqR.exe
  C:\Windows\System\dyMYfqR.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\PTDHpIk.exe
  C:\Windows\System\PTDHpIk.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\ycBCTee.exe
  C:\Windows\System\ycBCTee.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\obqoJrz.exe
  C:\Windows\System\obqoJrz.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\BgmhrrX.exe
  C:\Windows\System\BgmhrrX.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\XaYkGLQ.exe
  C:\Windows\System\XaYkGLQ.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\EuzvVlE.exe
  C:\Windows\System\EuzvVlE.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\qEEOYww.exe
  C:\Windows\System\qEEOYww.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\ZKckFKg.exe
  C:\Windows\System\ZKckFKg.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\MENnCJr.exe
  C:\Windows\System\MENnCJr.exe
  2⤵
  - Executes dropped EXE
  PID:388
- C:\Windows\System\cAMqokL.exe
  C:\Windows\System\cAMqokL.exe
  2⤵
  PID:2296
- C:\Windows\System\sqjnPZL.exe
  C:\Windows\System\sqjnPZL.exe
  2⤵
  PID:884
- C:\Windows\System\UeSuQnc.exe
  C:\Windows\System\UeSuQnc.exe
  2⤵
  PID:2988
- C:\Windows\System\dBziqmy.exe
  C:\Windows\System\dBziqmy.exe
  2⤵
  PID:2308
- C:\Windows\System\HLviscL.exe
  C:\Windows\System\HLviscL.exe
  2⤵
  PID:552
- C:\Windows\System\sLNmZek.exe
  C:\Windows\System\sLNmZek.exe
  2⤵
  PID:1580
- C:\Windows\System\MlMWeIK.exe
  C:\Windows\System\MlMWeIK.exe
  2⤵
  PID:2056
- C:\Windows\System\tynzAAR.exe
  C:\Windows\System\tynzAAR.exe
  2⤵
  PID:1916
- C:\Windows\System\GOBlsNW.exe
  C:\Windows\System\GOBlsNW.exe
  2⤵
  PID:2328
- C:\Windows\System\VctOiOs.exe
  C:\Windows\System\VctOiOs.exe
  2⤵
  PID:1752
- C:\Windows\System\XGZpOmt.exe
  C:\Windows\System\XGZpOmt.exe
  2⤵
  PID:2128
- C:\Windows\System\xVdfUOe.exe
  C:\Windows\System\xVdfUOe.exe
  2⤵
  PID:2776
- C:\Windows\System\rEPIwqr.exe
  C:\Windows\System\rEPIwqr.exe
  2⤵
  PID:2680
- C:\Windows\System\TCZyUFB.exe
  C:\Windows\System\TCZyUFB.exe
  2⤵
  PID:2172
- C:\Windows\System\xpjxPsk.exe
  C:\Windows\System\xpjxPsk.exe
  2⤵
  PID:2908
- C:\Windows\System\SnhfocA.exe
  C:\Windows\System\SnhfocA.exe
  2⤵
  PID:1252
- C:\Windows\System\dPEDxWJ.exe
  C:\Windows\System\dPEDxWJ.exe
  2⤵
  PID:2628
- C:\Windows\System\YSOBGSy.exe
  C:\Windows\System\YSOBGSy.exe
  2⤵
  PID:1028
- C:\Windows\System\czhdVTI.exe
  C:\Windows\System\czhdVTI.exe
  2⤵
  PID:2756
- C:\Windows\System\cQUxRlJ.exe
  C:\Windows\System\cQUxRlJ.exe
  2⤵
  PID:868
- C:\Windows\System\ZKKmqPP.exe
  C:\Windows\System\ZKKmqPP.exe
  2⤵
  PID:1372
- C:\Windows\System\tfUAwmy.exe
  C:\Windows\System\tfUAwmy.exe
  2⤵
  PID:1688
- C:\Windows\System\EuGrJCE.exe
  C:\Windows\System\EuGrJCE.exe
  2⤵
  PID:2868
- C:\Windows\System\PfSYoKX.exe
  C:\Windows\System\PfSYoKX.exe
  2⤵
  PID:2392
- C:\Windows\System\rKCzlAx.exe
  C:\Windows\System\rKCzlAx.exe
  2⤵
  PID:2088
- C:\Windows\System\JNcKSeJ.exe
  C:\Windows\System\JNcKSeJ.exe
  2⤵
  PID:1016
- C:\Windows\System\hDoDpVp.exe
  C:\Windows\System\hDoDpVp.exe
  2⤵
  PID:560
- C:\Windows\System\pjrEFFB.exe
  C:\Windows\System\pjrEFFB.exe
  2⤵
  PID:1824
- C:\Windows\System\ghUIBKc.exe
  C:\Windows\System\ghUIBKc.exe
  2⤵
  PID:2964
- C:\Windows\System\pJAKJrQ.exe
  C:\Windows\System\pJAKJrQ.exe
  2⤵
  PID:1996
- C:\Windows\System\LLgHPhq.exe
  C:\Windows\System\LLgHPhq.exe
  2⤵
  PID:940
- C:\Windows\System\XvJmywm.exe
  C:\Windows\System\XvJmywm.exe
  2⤵
  PID:1364
- C:\Windows\System\ZGNMfpL.exe
  C:\Windows\System\ZGNMfpL.exe
  2⤵
  PID:1096
- C:\Windows\System\BTXHaAC.exe
  C:\Windows\System\BTXHaAC.exe
  2⤵
  PID:912
- C:\Windows\System\TNWMTsD.exe
  C:\Windows\System\TNWMTsD.exe
  2⤵
  PID:1712
- C:\Windows\System\BCcScRm.exe
  C:\Windows\System\BCcScRm.exe
  2⤵
  PID:2084
- C:\Windows\System\zTHJqUK.exe
  C:\Windows\System\zTHJqUK.exe
  2⤵
  PID:2496
- C:\Windows\System\ICnuSLu.exe
  C:\Windows\System\ICnuSLu.exe
  2⤵
  PID:484
- C:\Windows\System\RTlskFC.exe
  C:\Windows\System\RTlskFC.exe
  2⤵
  PID:1660
- C:\Windows\System\uacAAWu.exe
  C:\Windows\System\uacAAWu.exe
  2⤵
  PID:1544
- C:\Windows\System\KyJNSEd.exe
  C:\Windows\System\KyJNSEd.exe
  2⤵
  PID:2184
- C:\Windows\System\SfMNvVx.exe
  C:\Windows\System\SfMNvVx.exe
  2⤵
  PID:2380
- C:\Windows\System\dfedyjF.exe
  C:\Windows\System\dfedyjF.exe
  2⤵
  PID:2464
- C:\Windows\System\NVZTkXP.exe
  C:\Windows\System\NVZTkXP.exe
  2⤵
  PID:1724
- C:\Windows\System\rYlGHsL.exe
  C:\Windows\System\rYlGHsL.exe
  2⤵
  PID:3008
- C:\Windows\System\LWqzvOY.exe
  C:\Windows\System\LWqzvOY.exe
  2⤵
  PID:1156
- C:\Windows\System\ofwyKQF.exe
  C:\Windows\System\ofwyKQF.exe
  2⤵
  PID:2836
- C:\Windows\System\zyZyLOZ.exe
  C:\Windows\System\zyZyLOZ.exe
  2⤵
  PID:2820
- C:\Windows\System\KxVnIrP.exe
  C:\Windows\System\KxVnIrP.exe
  2⤵
  PID:2620
- C:\Windows\System\qWbcyUx.exe
  C:\Windows\System\qWbcyUx.exe
  2⤵
  PID:2848
- C:\Windows\System\jmYzawU.exe
  C:\Windows\System\jmYzawU.exe
  2⤵
  PID:1540
- C:\Windows\System\qfZwAsc.exe
  C:\Windows\System\qfZwAsc.exe
  2⤵
  PID:3020
- C:\Windows\System\vtCXiZM.exe
  C:\Windows\System\vtCXiZM.exe
  2⤵
  PID:2200
- C:\Windows\System\BiFIeaN.exe
  C:\Windows\System\BiFIeaN.exe
  2⤵
  PID:1860
- C:\Windows\System\sUNvWyY.exe
  C:\Windows\System\sUNvWyY.exe
  2⤵
  PID:1140
- C:\Windows\System\tCRfVqc.exe
  C:\Windows\System\tCRfVqc.exe
  2⤵
  PID:2040
- C:\Windows\System\rtBPfpO.exe
  C:\Windows\System\rtBPfpO.exe
  2⤵
  PID:1360
- C:\Windows\System\zFZuwCX.exe
  C:\Windows\System\zFZuwCX.exe
  2⤵
  PID:1268
- C:\Windows\System\cecfPLW.exe
  C:\Windows\System\cecfPLW.exe
  2⤵
  PID:1596
- C:\Windows\System\KpcwTcF.exe
  C:\Windows\System\KpcwTcF.exe
  2⤵
  PID:1672
- C:\Windows\System\hVHwAjb.exe
  C:\Windows\System\hVHwAjb.exe
  2⤵
  PID:320
- C:\Windows\System\IKrpXQm.exe
  C:\Windows\System\IKrpXQm.exe
  2⤵
  PID:2320
- C:\Windows\System\CQppfgh.exe
  C:\Windows\System\CQppfgh.exe
  2⤵
  PID:1608
- C:\Windows\System\OxQDfRt.exe
  C:\Windows\System\OxQDfRt.exe
  2⤵
  PID:2276
- C:\Windows\System\etXKKmU.exe
  C:\Windows\System\etXKKmU.exe
  2⤵
  PID:2580
- C:\Windows\System\IEgSjbm.exe
  C:\Windows\System\IEgSjbm.exe
  2⤵
  PID:1644
- C:\Windows\System\LzTdcmY.exe
  C:\Windows\System\LzTdcmY.exe
  2⤵
  PID:2396
- C:\Windows\System\zJsGbvH.exe
  C:\Windows\System\zJsGbvH.exe
  2⤵
  PID:2560
- C:\Windows\System\EKjdwxh.exe
  C:\Windows\System\EKjdwxh.exe
  2⤵
  PID:2016
- C:\Windows\System\YOkRSnY.exe
  C:\Windows\System\YOkRSnY.exe
  2⤵
  PID:1764
- C:\Windows\System\fItASce.exe
  C:\Windows\System\fItASce.exe
  2⤵
  PID:2168
- C:\Windows\System\PvdJdLJ.exe
  C:\Windows\System\PvdJdLJ.exe
  2⤵
  PID:1508
- C:\Windows\System\oseRGPe.exe
  C:\Windows\System\oseRGPe.exe
  2⤵
  PID:2152
- C:\Windows\System\OeBaPUB.exe
  C:\Windows\System\OeBaPUB.exe
  2⤵
  PID:2740
- C:\Windows\System\TvoFANx.exe
  C:\Windows\System\TvoFANx.exe
  2⤵
  PID:2436
- C:\Windows\System\xaNKuXU.exe
  C:\Windows\System\xaNKuXU.exe
  2⤵
  PID:1408
- C:\Windows\System\BlvOZRv.exe
  C:\Windows\System\BlvOZRv.exe
  2⤵
  PID:3084
- C:\Windows\System\JxsUUsE.exe
  C:\Windows\System\JxsUUsE.exe
  2⤵
  PID:3100
- C:\Windows\System\SMnFdxx.exe
  C:\Windows\System\SMnFdxx.exe
  2⤵
  PID:3116
- C:\Windows\System\rxuLGUp.exe
  C:\Windows\System\rxuLGUp.exe
  2⤵
  PID:3132
- C:\Windows\System\VuwEqtg.exe
  C:\Windows\System\VuwEqtg.exe
  2⤵
  PID:3148
- C:\Windows\System\fxPTFvz.exe
  C:\Windows\System\fxPTFvz.exe
  2⤵
  PID:3164
- C:\Windows\System\ODipXII.exe
  C:\Windows\System\ODipXII.exe
  2⤵
  PID:3180
- C:\Windows\System\XFQMGZi.exe
  C:\Windows\System\XFQMGZi.exe
  2⤵
  PID:3196
- C:\Windows\System\TMyiwvu.exe
  C:\Windows\System\TMyiwvu.exe
  2⤵
  PID:3212
- C:\Windows\System\bVkHHDw.exe
  C:\Windows\System\bVkHHDw.exe
  2⤵
  PID:3228
- C:\Windows\System\ihFzhnK.exe
  C:\Windows\System\ihFzhnK.exe
  2⤵
  PID:3244
- C:\Windows\System\EVWZMIR.exe
  C:\Windows\System\EVWZMIR.exe
  2⤵
  PID:3260
- C:\Windows\System\AYUlGow.exe
  C:\Windows\System\AYUlGow.exe
  2⤵
  PID:3276
- C:\Windows\System\dBSzTzR.exe
  C:\Windows\System\dBSzTzR.exe
  2⤵
  PID:3292
- C:\Windows\System\cWCLvkM.exe
  C:\Windows\System\cWCLvkM.exe
  2⤵
  PID:3308
- C:\Windows\System\QWVVHcC.exe
  C:\Windows\System\QWVVHcC.exe
  2⤵
  PID:3324
- C:\Windows\System\cidJMdm.exe
  C:\Windows\System\cidJMdm.exe
  2⤵
  PID:3340
- C:\Windows\System\rHleBcd.exe
  C:\Windows\System\rHleBcd.exe
  2⤵
  PID:3356
- C:\Windows\System\BbyvcsR.exe
  C:\Windows\System\BbyvcsR.exe
  2⤵
  PID:3372
- C:\Windows\System\uNvNhKU.exe
  C:\Windows\System\uNvNhKU.exe
  2⤵
  PID:3388
- C:\Windows\System\xuYzkrZ.exe
  C:\Windows\System\xuYzkrZ.exe
  2⤵
  PID:3404
- C:\Windows\System\JBtmqPH.exe
  C:\Windows\System\JBtmqPH.exe
  2⤵
  PID:3420
- C:\Windows\System\IyNkncu.exe
  C:\Windows\System\IyNkncu.exe
  2⤵
  PID:3436
- C:\Windows\System\ahBmzyN.exe
  C:\Windows\System\ahBmzyN.exe
  2⤵
  PID:3452
- C:\Windows\System\dPiZvUo.exe
  C:\Windows\System\dPiZvUo.exe
  2⤵
  PID:3468
- C:\Windows\System\yQWQObE.exe
  C:\Windows\System\yQWQObE.exe
  2⤵
  PID:3484
- C:\Windows\System\EWkzZmV.exe
  C:\Windows\System\EWkzZmV.exe
  2⤵
  PID:3500
- C:\Windows\System\jbAtqVE.exe
  C:\Windows\System\jbAtqVE.exe
  2⤵
  PID:3516
- C:\Windows\System\URfWZvF.exe
  C:\Windows\System\URfWZvF.exe
  2⤵
  PID:3532
- C:\Windows\System\XqfXyFT.exe
  C:\Windows\System\XqfXyFT.exe
  2⤵
  PID:3548
- C:\Windows\System\qCkzOgx.exe
  C:\Windows\System\qCkzOgx.exe
  2⤵
  PID:3564
- C:\Windows\System\xyLUnuV.exe
  C:\Windows\System\xyLUnuV.exe
  2⤵
  PID:3580
- C:\Windows\System\bNJoIAN.exe
  C:\Windows\System\bNJoIAN.exe
  2⤵
  PID:3596
- C:\Windows\System\ayPlgHy.exe
  C:\Windows\System\ayPlgHy.exe
  2⤵
  PID:3612
- C:\Windows\System\vMMKTho.exe
  C:\Windows\System\vMMKTho.exe
  2⤵
  PID:3628
- C:\Windows\System\aSpQKdP.exe
  C:\Windows\System\aSpQKdP.exe
  2⤵
  PID:3644
- C:\Windows\System\kfVPjFz.exe
  C:\Windows\System\kfVPjFz.exe
  2⤵
  PID:3660
- C:\Windows\System\EAiWBKh.exe
  C:\Windows\System\EAiWBKh.exe
  2⤵
  PID:3676
- C:\Windows\System\FCbQrNj.exe
  C:\Windows\System\FCbQrNj.exe
  2⤵
  PID:3692
- C:\Windows\System\myxaQge.exe
  C:\Windows\System\myxaQge.exe
  2⤵
  PID:3708
- C:\Windows\System\GBxBFwb.exe
  C:\Windows\System\GBxBFwb.exe
  2⤵
  PID:3724
- C:\Windows\System\YHWfQjR.exe
  C:\Windows\System\YHWfQjR.exe
  2⤵
  PID:3740
- C:\Windows\System\hzKjiFq.exe
  C:\Windows\System\hzKjiFq.exe
  2⤵
  PID:3756
- C:\Windows\System\AXLMZpE.exe
  C:\Windows\System\AXLMZpE.exe
  2⤵
  PID:3772
- C:\Windows\System\EzyZCOl.exe
  C:\Windows\System\EzyZCOl.exe
  2⤵
  PID:3788
- C:\Windows\System\MXLwCyA.exe
  C:\Windows\System\MXLwCyA.exe
  2⤵
  PID:3804
- C:\Windows\System\YehRTYF.exe
  C:\Windows\System\YehRTYF.exe
  2⤵
  PID:3840
- C:\Windows\System\ImYnJlV.exe
  C:\Windows\System\ImYnJlV.exe
  2⤵
  PID:3856
- C:\Windows\System\DSVNMbs.exe
  C:\Windows\System\DSVNMbs.exe
  2⤵
  PID:3876
- C:\Windows\System\OVDpnfP.exe
  C:\Windows\System\OVDpnfP.exe
  2⤵
  PID:3892
- C:\Windows\System\aXqhTuK.exe
  C:\Windows\System\aXqhTuK.exe
  2⤵
  PID:3908
- C:\Windows\System\GdJzYpU.exe
  C:\Windows\System\GdJzYpU.exe
  2⤵
  PID:3928
- C:\Windows\System\ELyIKzb.exe
  C:\Windows\System\ELyIKzb.exe
  2⤵
  PID:3944
- C:\Windows\System\rdiBDmS.exe
  C:\Windows\System\rdiBDmS.exe
  2⤵
  PID:3960
- C:\Windows\System\XgEkUbZ.exe
  C:\Windows\System\XgEkUbZ.exe
  2⤵
  PID:3976
- C:\Windows\System\pCStxAv.exe
  C:\Windows\System\pCStxAv.exe
  2⤵
  PID:3992
- C:\Windows\System\WvVXjov.exe
  C:\Windows\System\WvVXjov.exe
  2⤵
  PID:4008
- C:\Windows\System\QHYyEWr.exe
  C:\Windows\System\QHYyEWr.exe
  2⤵
  PID:4024
- C:\Windows\System\dhrcouM.exe
  C:\Windows\System\dhrcouM.exe
  2⤵
  PID:4040
- C:\Windows\System\HwRGKwO.exe
  C:\Windows\System\HwRGKwO.exe
  2⤵
  PID:4056
- C:\Windows\System\mzKzCkV.exe
  C:\Windows\System\mzKzCkV.exe
  2⤵
  PID:4072
- C:\Windows\System\gbvHnaP.exe
  C:\Windows\System\gbvHnaP.exe
  2⤵
  PID:4088
- C:\Windows\System\UbBCSEy.exe
  C:\Windows\System\UbBCSEy.exe
  2⤵
  PID:988
- C:\Windows\System\IHhwlEZ.exe
  C:\Windows\System\IHhwlEZ.exe
  2⤵
  PID:2140
- C:\Windows\System\vhRYAeE.exe
  C:\Windows\System\vhRYAeE.exe
  2⤵
  PID:3060
- C:\Windows\System\EOoYurV.exe
  C:\Windows\System\EOoYurV.exe
  2⤵
  PID:1584
- C:\Windows\System\PPUPhGa.exe
  C:\Windows\System\PPUPhGa.exe
  2⤵
  PID:3108
- C:\Windows\System\CfiIqxr.exe
  C:\Windows\System\CfiIqxr.exe
  2⤵
  PID:3140
- C:\Windows\System\RblnQXR.exe
  C:\Windows\System\RblnQXR.exe
  2⤵
  PID:3172
- C:\Windows\System\wCElYKB.exe
  C:\Windows\System\wCElYKB.exe
  2⤵
  PID:3188
- C:\Windows\System\DPCWQui.exe
  C:\Windows\System\DPCWQui.exe
  2⤵
  PID:3220
- C:\Windows\System\IStptxR.exe
  C:\Windows\System\IStptxR.exe
  2⤵
  PID:3252
- C:\Windows\System\nWNntwN.exe
  C:\Windows\System\nWNntwN.exe
  2⤵
  PID:2668
- C:\Windows\System\EQFIUQU.exe
  C:\Windows\System\EQFIUQU.exe
  2⤵
  PID:3288
- C:\Windows\System\PUdMegX.exe
  C:\Windows\System\PUdMegX.exe
  2⤵
  PID:3320
- C:\Windows\System\WKwZMcA.exe
  C:\Windows\System\WKwZMcA.exe
  2⤵
  PID:3368
- C:\Windows\System\kGzAdPR.exe
  C:\Windows\System\kGzAdPR.exe
  2⤵
  PID:3380
- C:\Windows\System\zQHzDWi.exe
  C:\Windows\System\zQHzDWi.exe
  2⤵
  PID:3428
- C:\Windows\System\RUSjdDI.exe
  C:\Windows\System\RUSjdDI.exe
  2⤵
  PID:3444
- C:\Windows\System\SHkhaCW.exe
  C:\Windows\System\SHkhaCW.exe
  2⤵
  PID:824
- C:\Windows\System\dDlevJx.exe
  C:\Windows\System\dDlevJx.exe
  2⤵
  PID:3496
- C:\Windows\System\UTHrStB.exe
  C:\Windows\System\UTHrStB.exe
  2⤵
  PID:2832
- C:\Windows\System\woMuelP.exe
  C:\Windows\System\woMuelP.exe
  2⤵
  PID:3592
- C:\Windows\System\GfrPomI.exe
  C:\Windows\System\GfrPomI.exe
  2⤵
  PID:3608
- C:\Windows\System\NvYsyHq.exe
  C:\Windows\System\NvYsyHq.exe
  2⤵
  PID:3656
- C:\Windows\System\SlhKaXh.exe
  C:\Windows\System\SlhKaXh.exe
  2⤵
  PID:2724
- C:\Windows\System\HyLTbYC.exe
  C:\Windows\System\HyLTbYC.exe
  2⤵
  PID:3700
- C:\Windows\System\CFTPAma.exe
  C:\Windows\System\CFTPAma.exe
  2⤵
  PID:3748
- C:\Windows\System\oGXOkpi.exe
  C:\Windows\System\oGXOkpi.exe
  2⤵
  PID:3780
- C:\Windows\System\fXuokOo.exe
  C:\Windows\System\fXuokOo.exe
  2⤵
  PID:3812
- C:\Windows\System\Tvgcsej.exe
  C:\Windows\System\Tvgcsej.exe
  2⤵
  PID:3832
- C:\Windows\System\uaWPnmn.exe
  C:\Windows\System\uaWPnmn.exe
  2⤵
  PID:3764
- C:\Windows\System\SEyZaeL.exe
  C:\Windows\System\SEyZaeL.exe
  2⤵
  PID:2744
- C:\Windows\System\iRBhETN.exe
  C:\Windows\System\iRBhETN.exe
  2⤵
  PID:3952
- C:\Windows\System\IzVhOFW.exe
  C:\Windows\System\IzVhOFW.exe
  2⤵
  PID:3984
- C:\Windows\System\EtqrkMx.exe
  C:\Windows\System\EtqrkMx.exe
  2⤵
  PID:3988
- C:\Windows\System\FIlOfGo.exe
  C:\Windows\System\FIlOfGo.exe
  2⤵
  PID:4036
- C:\Windows\System\MLmWanW.exe
  C:\Windows\System\MLmWanW.exe
  2⤵
  PID:2664
- C:\Windows\System\plJTCtS.exe
  C:\Windows\System\plJTCtS.exe
  2⤵
  PID:1952
- C:\Windows\System\CRYutJV.exe
  C:\Windows\System\CRYutJV.exe
  2⤵
  PID:2596
- C:\Windows\System\iKiRsyO.exe
  C:\Windows\System\iKiRsyO.exe
  2⤵
  PID:2932
- C:\Windows\System\rOYgoNZ.exe
  C:\Windows\System\rOYgoNZ.exe
  2⤵
  PID:3012
- C:\Windows\System\ktcwgff.exe
  C:\Windows\System\ktcwgff.exe
  2⤵
  PID:3144
- C:\Windows\System\eaDypPX.exe
  C:\Windows\System\eaDypPX.exe
  2⤵
  PID:3272
- C:\Windows\System\aHfLITG.exe
  C:\Windows\System\aHfLITG.exe
  2⤵
  PID:2708
- C:\Windows\System\cQnLorK.exe
  C:\Windows\System\cQnLorK.exe
  2⤵
  PID:3300
- C:\Windows\System\jDQegbn.exe
  C:\Windows\System\jDQegbn.exe
  2⤵
  PID:3160
- C:\Windows\System\BoWsZVO.exe
  C:\Windows\System\BoWsZVO.exe
  2⤵
  PID:3396
- C:\Windows\System\AOvmOGW.exe
  C:\Windows\System\AOvmOGW.exe
  2⤵
  PID:1056
- C:\Windows\System\KjvfgcV.exe
  C:\Windows\System\KjvfgcV.exe
  2⤵
  PID:3480
- C:\Windows\System\lywwuGd.exe
  C:\Windows\System\lywwuGd.exe
  2⤵
  PID:3448
- C:\Windows\System\mXRrVEk.exe
  C:\Windows\System\mXRrVEk.exe
  2⤵
  PID:3524
- C:\Windows\System\TqGryvR.exe
  C:\Windows\System\TqGryvR.exe
  2⤵
  PID:3512
- C:\Windows\System\TNPcxNG.exe
  C:\Windows\System\TNPcxNG.exe
  2⤵
  PID:3572
- C:\Windows\System\ufZnAUJ.exe
  C:\Windows\System\ufZnAUJ.exe
  2⤵
  PID:3688
- C:\Windows\System\rAhrdgr.exe
  C:\Windows\System\rAhrdgr.exe
  2⤵
  PID:1388
- C:\Windows\System\CnCowfi.exe
  C:\Windows\System\CnCowfi.exe
  2⤵
  PID:3640
- C:\Windows\System\ulsAPam.exe
  C:\Windows\System\ulsAPam.exe
  2⤵
  PID:1912
- C:\Windows\System\gELUgYP.exe
  C:\Windows\System\gELUgYP.exe
  2⤵
  PID:1716
- C:\Windows\System\fZENBUN.exe
  C:\Windows\System\fZENBUN.exe
  2⤵
  PID:3864
- C:\Windows\System\WQVeuQa.exe
  C:\Windows\System\WQVeuQa.exe
  2⤵
  PID:3796
- C:\Windows\System\vhIlRhB.exe
  C:\Windows\System\vhIlRhB.exe
  2⤵
  PID:2528
- C:\Windows\System\kOBXwEZ.exe
  C:\Windows\System\kOBXwEZ.exe
  2⤵
  PID:3888
- C:\Windows\System\MDdIzlv.exe
  C:\Windows\System\MDdIzlv.exe
  2⤵
  PID:3940
- C:\Windows\System\jgAgkYP.exe
  C:\Windows\System\jgAgkYP.exe
  2⤵
  PID:1648
- C:\Windows\System\rrATDCp.exe
  C:\Windows\System\rrATDCp.exe
  2⤵
  PID:3800
- C:\Windows\System\XTlmbMv.exe
  C:\Windows\System\XTlmbMv.exe
  2⤵
  PID:4032
- C:\Windows\System\LiikLvA.exe
  C:\Windows\System\LiikLvA.exe
  2⤵
  PID:4000
- C:\Windows\System\gseOgkJ.exe
  C:\Windows\System\gseOgkJ.exe
  2⤵
  PID:3124
- C:\Windows\System\ebgSVdp.exe
  C:\Windows\System\ebgSVdp.exe
  2⤵
  PID:3208
- C:\Windows\System\PThUTqI.exe
  C:\Windows\System\PThUTqI.exe
  2⤵
  PID:3028
- C:\Windows\System\nksovke.exe
  C:\Windows\System\nksovke.exe
  2⤵
  PID:1440
- C:\Windows\System\VNawYUN.exe
  C:\Windows\System\VNawYUN.exe
  2⤵
  PID:3492
- C:\Windows\System\aTLrXZA.exe
  C:\Windows\System\aTLrXZA.exe
  2⤵
  PID:1980
- C:\Windows\System\ReoesMo.exe
  C:\Windows\System\ReoesMo.exe
  2⤵
  PID:3176
- C:\Windows\System\SVOwtPL.exe
  C:\Windows\System\SVOwtPL.exe
  2⤵
  PID:3528
- C:\Windows\System\kyOXKii.exe
  C:\Windows\System\kyOXKii.exe
  2⤵
  PID:3544
- C:\Windows\System\eoKcznH.exe
  C:\Windows\System\eoKcznH.exe
  2⤵
  PID:3652
- C:\Windows\System\wdBABDX.exe
  C:\Windows\System\wdBABDX.exe
  2⤵
  PID:3720
- C:\Windows\System\mWNSkYE.exe
  C:\Windows\System\mWNSkYE.exe
  2⤵
  PID:3736
- C:\Windows\System\FCrOqJK.exe
  C:\Windows\System\FCrOqJK.exe
  2⤵
  PID:1144
- C:\Windows\System\emjwfqI.exe
  C:\Windows\System\emjwfqI.exe
  2⤵
  PID:3904
- C:\Windows\System\ctRLWEl.exe
  C:\Windows\System\ctRLWEl.exe
  2⤵
  PID:2876
- C:\Windows\System\sJbWbjn.exe
  C:\Windows\System\sJbWbjn.exe
  2⤵
  PID:4004
- C:\Windows\System\ETDPNOY.exe
  C:\Windows\System\ETDPNOY.exe
  2⤵
  PID:3332
- C:\Windows\System\NIGzIEn.exe
  C:\Windows\System\NIGzIEn.exe
  2⤵
  PID:1808
- C:\Windows\System\eHqPGKD.exe
  C:\Windows\System\eHqPGKD.exe
  2⤵
  PID:1976
- C:\Windows\System\VUWVSqD.exe
  C:\Windows\System\VUWVSqD.exe
  2⤵
  PID:3044
- C:\Windows\System\ItYIHHO.exe
  C:\Windows\System\ItYIHHO.exe
  2⤵
  PID:3040
- C:\Windows\System\IpIZWYw.exe
  C:\Windows\System\IpIZWYw.exe
  2⤵
  PID:1312
- C:\Windows\System\DyXfuzi.exe
  C:\Windows\System\DyXfuzi.exe
  2⤵
  PID:2252
- C:\Windows\System\BiazTZl.exe
  C:\Windows\System\BiazTZl.exe
  2⤵
  PID:2928
- C:\Windows\System\dgbLhky.exe
  C:\Windows\System\dgbLhky.exe
  2⤵
  PID:2324
- C:\Windows\System\gIqKHIq.exe
  C:\Windows\System\gIqKHIq.exe
  2⤵
  PID:2104
- C:\Windows\System\xJJsQpz.exe
  C:\Windows\System\xJJsQpz.exe
  2⤵
  PID:2672
- C:\Windows\System\WJKMTkD.exe
  C:\Windows\System\WJKMTkD.exe
  2⤵
  PID:3816
- C:\Windows\System\PxOrcUw.exe
  C:\Windows\System\PxOrcUw.exe
  2⤵
  PID:3668
- C:\Windows\System\jqZwqhb.exe
  C:\Windows\System\jqZwqhb.exe
  2⤵
  PID:1664
- C:\Windows\System\kBQktUg.exe
  C:\Windows\System\kBQktUg.exe
  2⤵
  PID:3224
- C:\Windows\System\GgOUexD.exe
  C:\Windows\System\GgOUexD.exe
  2⤵
  PID:4124
- C:\Windows\System\IbLsDkX.exe
  C:\Windows\System\IbLsDkX.exe
  2⤵
  PID:4140
- C:\Windows\System\tGEKOPK.exe
  C:\Windows\System\tGEKOPK.exe
  2⤵
  PID:4156
- C:\Windows\System\rwjSyBe.exe
  C:\Windows\System\rwjSyBe.exe
  2⤵
  PID:4172
- C:\Windows\System\ToOJHKo.exe
  C:\Windows\System\ToOJHKo.exe
  2⤵
  PID:4188
- C:\Windows\System\XzgojXz.exe
  C:\Windows\System\XzgojXz.exe
  2⤵
  PID:4216
- C:\Windows\System\sWYqKam.exe
  C:\Windows\System\sWYqKam.exe
  2⤵
  PID:4232
- C:\Windows\System\tsoFIGY.exe
  C:\Windows\System\tsoFIGY.exe
  2⤵
  PID:4264
- C:\Windows\System\tTYAYRq.exe
  C:\Windows\System\tTYAYRq.exe
  2⤵
  PID:4280
- C:\Windows\System\gBMCfYv.exe
  C:\Windows\System\gBMCfYv.exe
  2⤵
  PID:4296
- C:\Windows\System\nzECpKH.exe
  C:\Windows\System\nzECpKH.exe
  2⤵
  PID:4312
- C:\Windows\System\wNXfsse.exe
  C:\Windows\System\wNXfsse.exe
  2⤵
  PID:4332
- C:\Windows\System\AkIJQub.exe
  C:\Windows\System\AkIJQub.exe
  2⤵
  PID:4352
- C:\Windows\System\RaFRzim.exe
  C:\Windows\System\RaFRzim.exe
  2⤵
  PID:4368
- C:\Windows\System\uXKlSun.exe
  C:\Windows\System\uXKlSun.exe
  2⤵
  PID:4388
- C:\Windows\System\gVqGFNC.exe
  C:\Windows\System\gVqGFNC.exe
  2⤵
  PID:4404
- C:\Windows\System\UWDSrfB.exe
  C:\Windows\System\UWDSrfB.exe
  2⤵
  PID:4420
- C:\Windows\System\JyycRhH.exe
  C:\Windows\System\JyycRhH.exe
  2⤵
  PID:4436
- C:\Windows\System\zfIoIWI.exe
  C:\Windows\System\zfIoIWI.exe
  2⤵
  PID:4456
- C:\Windows\System\CEsTGUe.exe
  C:\Windows\System\CEsTGUe.exe
  2⤵
  PID:4472
- C:\Windows\System\qOTwxTM.exe
  C:\Windows\System\qOTwxTM.exe
  2⤵
  PID:4488
- C:\Windows\System\HkvPXPe.exe
  C:\Windows\System\HkvPXPe.exe
  2⤵
  PID:4504
- C:\Windows\System\UkoESoP.exe
  C:\Windows\System\UkoESoP.exe
  2⤵
  PID:4520
- C:\Windows\System\fvssDbm.exe
  C:\Windows\System\fvssDbm.exe
  2⤵
  PID:4536
- C:\Windows\System\kAPEDWq.exe
  C:\Windows\System\kAPEDWq.exe
  2⤵
  PID:4552
- C:\Windows\System\IkkkUNx.exe
  C:\Windows\System\IkkkUNx.exe
  2⤵
  PID:4568
- C:\Windows\System\SEtKazR.exe
  C:\Windows\System\SEtKazR.exe
  2⤵
  PID:4588
- C:\Windows\System\iBznJFt.exe
  C:\Windows\System\iBznJFt.exe
  2⤵
  PID:4604
- C:\Windows\System\PaLNnHp.exe
  C:\Windows\System\PaLNnHp.exe
  2⤵
  PID:4624
- C:\Windows\System\kZSCjwn.exe
  C:\Windows\System\kZSCjwn.exe
  2⤵
  PID:4640
- C:\Windows\System\xjQgXnU.exe
  C:\Windows\System\xjQgXnU.exe
  2⤵
  PID:4656
- C:\Windows\System\ctQisyF.exe
  C:\Windows\System\ctQisyF.exe
  2⤵
  PID:4672
- C:\Windows\System\qCcraVe.exe
  C:\Windows\System\qCcraVe.exe
  2⤵
  PID:4688
- C:\Windows\System\GGJxPfX.exe
  C:\Windows\System\GGJxPfX.exe
  2⤵
  PID:4704
- C:\Windows\System\veNmSuU.exe
  C:\Windows\System\veNmSuU.exe
  2⤵
  PID:4720
- C:\Windows\System\eprmONl.exe
  C:\Windows\System\eprmONl.exe
  2⤵
  PID:4736
- C:\Windows\System\mwZYjzd.exe
  C:\Windows\System\mwZYjzd.exe
  2⤵
  PID:4752
- C:\Windows\System\oAMbFgf.exe
  C:\Windows\System\oAMbFgf.exe
  2⤵
  PID:4768
- C:\Windows\System\yPlORab.exe
  C:\Windows\System\yPlORab.exe
  2⤵
  PID:4792
- C:\Windows\System\gvmvUUG.exe
  C:\Windows\System\gvmvUUG.exe
  2⤵
  PID:4808
- C:\Windows\System\HVUNjhv.exe
  C:\Windows\System\HVUNjhv.exe
  2⤵
  PID:4824
- C:\Windows\System\bResGRq.exe
  C:\Windows\System\bResGRq.exe
  2⤵
  PID:4840
- C:\Windows\System\idMGTSB.exe
  C:\Windows\System\idMGTSB.exe
  2⤵
  PID:4856
- C:\Windows\System\RHyuqmK.exe
  C:\Windows\System\RHyuqmK.exe
  2⤵
  PID:4872
- C:\Windows\System\XFBnjOk.exe
  C:\Windows\System\XFBnjOk.exe
  2⤵
  PID:4888
- C:\Windows\System\MDbGZKp.exe
  C:\Windows\System\MDbGZKp.exe
  2⤵
  PID:4904
- C:\Windows\System\GzdMazq.exe
  C:\Windows\System\GzdMazq.exe
  2⤵
  PID:4920
- C:\Windows\System\oJSEHKK.exe
  C:\Windows\System\oJSEHKK.exe
  2⤵
  PID:4936
- C:\Windows\System\ppTmlcI.exe
  C:\Windows\System\ppTmlcI.exe
  2⤵
  PID:4952
- C:\Windows\System\wToFMIA.exe
  C:\Windows\System\wToFMIA.exe
  2⤵
  PID:4968
- C:\Windows\System\NulVQjF.exe
  C:\Windows\System\NulVQjF.exe
  2⤵
  PID:4984
- C:\Windows\System\zDRCkaG.exe
  C:\Windows\System\zDRCkaG.exe
  2⤵
  PID:5000
- C:\Windows\System\NIwUcUw.exe
  C:\Windows\System\NIwUcUw.exe
  2⤵
  PID:5016
- C:\Windows\System\rIRpEWE.exe
  C:\Windows\System\rIRpEWE.exe
  2⤵
  PID:5032
- C:\Windows\System\tfhERmk.exe
  C:\Windows\System\tfhERmk.exe
  2⤵
  PID:5048
- C:\Windows\System\hgqjROH.exe
  C:\Windows\System\hgqjROH.exe
  2⤵
  PID:5064
- C:\Windows\System\UIxEDcD.exe
  C:\Windows\System\UIxEDcD.exe
  2⤵
  PID:5080
- C:\Windows\System\XCWXRvN.exe
  C:\Windows\System\XCWXRvN.exe
  2⤵
  PID:5096
- C:\Windows\System\NBzmzBj.exe
  C:\Windows\System\NBzmzBj.exe
  2⤵
  PID:5112
- C:\Windows\System\eVCVGcP.exe
  C:\Windows\System\eVCVGcP.exe
  2⤵
  PID:4104
- C:\Windows\System\cryuvDL.exe
  C:\Windows\System\cryuvDL.exe
  2⤵
  PID:3916
- C:\Windows\System\InWmsBo.exe
  C:\Windows\System\InWmsBo.exe
  2⤵
  PID:4148
- C:\Windows\System\pXIXfkH.exe
  C:\Windows\System\pXIXfkH.exe
  2⤵
  PID:4168
- C:\Windows\System\BhCKotu.exe
  C:\Windows\System\BhCKotu.exe
  2⤵
  PID:4200
- C:\Windows\System\ZJKTCZc.exe
  C:\Windows\System\ZJKTCZc.exe
  2⤵
  PID:4212
- C:\Windows\System\htsLaDL.exe
  C:\Windows\System\htsLaDL.exe
  2⤵
  PID:4252
- C:\Windows\System\vdsPsdP.exe
  C:\Windows\System\vdsPsdP.exe
  2⤵
  PID:4276
- C:\Windows\System\ckNMgTM.exe
  C:\Windows\System\ckNMgTM.exe
  2⤵
  PID:4260
- C:\Windows\System\fWCPdQs.exe
  C:\Windows\System\fWCPdQs.exe
  2⤵
  PID:4328
- C:\Windows\System\YsiHjSW.exe
  C:\Windows\System\YsiHjSW.exe
  2⤵
  PID:4428
- C:\Windows\System\jWnxobz.exe
  C:\Windows\System\jWnxobz.exe
  2⤵
  PID:4484
- C:\Windows\System\rhaaEvV.exe
  C:\Windows\System\rhaaEvV.exe
  2⤵
  PID:4468
- C:\Windows\System\EeDoVmM.exe
  C:\Windows\System\EeDoVmM.exe
  2⤵
  PID:4464
- C:\Windows\System\Qavttuw.exe
  C:\Windows\System\Qavttuw.exe
  2⤵
  PID:4576
- C:\Windows\System\pCKvgwV.exe
  C:\Windows\System\pCKvgwV.exe
  2⤵
  PID:4616
- C:\Windows\System\xfiGKsb.exe
  C:\Windows\System\xfiGKsb.exe
  2⤵
  PID:4636
- C:\Windows\System\ICpebMe.exe
  C:\Windows\System\ICpebMe.exe
  2⤵
  PID:4712
- C:\Windows\System\wYECXhE.exe
  C:\Windows\System\wYECXhE.exe
  2⤵
  PID:4700
- C:\Windows\System\khkwHCx.exe
  C:\Windows\System\khkwHCx.exe
  2⤵
  PID:4748
- C:\Windows\System\NjnRkKn.exe
  C:\Windows\System\NjnRkKn.exe
  2⤵
  PID:4816
- C:\Windows\System\FiRjmJZ.exe
  C:\Windows\System\FiRjmJZ.exe
  2⤵
  PID:4880
- C:\Windows\System\stsZiLJ.exe
  C:\Windows\System\stsZiLJ.exe
  2⤵
  PID:4764
- C:\Windows\System\UmmTxvh.exe
  C:\Windows\System\UmmTxvh.exe
  2⤵
  PID:4976
- C:\Windows\System\pjvxTDT.exe
  C:\Windows\System\pjvxTDT.exe
  2⤵
  PID:4832
- C:\Windows\System\fQgdBno.exe
  C:\Windows\System\fQgdBno.exe
  2⤵
  PID:5040
- C:\Windows\System\ItcHsJy.exe
  C:\Windows\System\ItcHsJy.exe
  2⤵
  PID:5076
- C:\Windows\System\TePDhiF.exe
  C:\Windows\System\TePDhiF.exe
  2⤵
  PID:4928
- C:\Windows\System\YJYESbR.exe
  C:\Windows\System\YJYESbR.exe
  2⤵
  PID:4896
- C:\Windows\System\hBTlWoZ.exe
  C:\Windows\System\hBTlWoZ.exe
  2⤵
  PID:4960
- C:\Windows\System\XyCfvna.exe
  C:\Windows\System\XyCfvna.exe
  2⤵
  PID:5024
- C:\Windows\System\AEeOycb.exe
  C:\Windows\System\AEeOycb.exe
  2⤵
  PID:5088
- C:\Windows\System\XxTiwds.exe
  C:\Windows\System\XxTiwds.exe
  2⤵
  PID:4152
- C:\Windows\System\EzjnLbI.exe
  C:\Windows\System\EzjnLbI.exe
  2⤵
  PID:4240
- C:\Windows\System\NUEvHmO.exe
  C:\Windows\System\NUEvHmO.exe
  2⤵
  PID:4228
- C:\Windows\System\kFiJCRw.exe
  C:\Windows\System\kFiJCRw.exe
  2⤵
  PID:4324
- C:\Windows\System\GnVDNtL.exe
  C:\Windows\System\GnVDNtL.exe
  2⤵
  PID:4384
- C:\Windows\System\QfzDSvz.exe
  C:\Windows\System\QfzDSvz.exe
  2⤵
  PID:4396
- C:\Windows\System\NQvzmHZ.exe
  C:\Windows\System\NQvzmHZ.exe
  2⤵
  PID:4452
- C:\Windows\System\QmDcoeh.exe
  C:\Windows\System\QmDcoeh.exe
  2⤵
  PID:4500
- C:\Windows\System\ebKXKzl.exe
  C:\Windows\System\ebKXKzl.exe
  2⤵
  PID:4544
- C:\Windows\System\SAVJWPB.exe
  C:\Windows\System\SAVJWPB.exe
  2⤵
  PID:4632
- C:\Windows\System\HsWEQvg.exe
  C:\Windows\System\HsWEQvg.exe
  2⤵
  PID:4732
- C:\Windows\System\DWlcngT.exe
  C:\Windows\System\DWlcngT.exe
  2⤵
  PID:4696
- C:\Windows\System\xkWIIhe.exe
  C:\Windows\System\xkWIIhe.exe
  2⤵
  PID:4852
- C:\Windows\System\gKLRLKq.exe
  C:\Windows\System\gKLRLKq.exe
  2⤵
  PID:4912
- C:\Windows\System\MgRVqyP.exe
  C:\Windows\System\MgRVqyP.exe
  2⤵
  PID:5104
- C:\Windows\System\vDbGBAx.exe
  C:\Windows\System\vDbGBAx.exe
  2⤵
  PID:4992
- C:\Windows\System\yWfCQkz.exe
  C:\Windows\System\yWfCQkz.exe
  2⤵
  PID:4196
- C:\Windows\System\mjbvehN.exe
  C:\Windows\System\mjbvehN.exe
  2⤵
  PID:4244
- C:\Windows\System\Mtkwdqu.exe
  C:\Windows\System\Mtkwdqu.exe
  2⤵
  PID:4380
- C:\Windows\System\BHOVpaY.exe
  C:\Windows\System\BHOVpaY.exe
  2⤵
  PID:4364
- C:\Windows\System\VBupndX.exe
  C:\Windows\System\VBupndX.exe
  2⤵
  PID:4448
- C:\Windows\System\KBAMJTr.exe
  C:\Windows\System\KBAMJTr.exe
  2⤵
  PID:4652
- C:\Windows\System\PNsChnR.exe
  C:\Windows\System\PNsChnR.exe
  2⤵
  PID:4516
- C:\Windows\System\CphBato.exe
  C:\Windows\System\CphBato.exe
  2⤵
  PID:4664
- C:\Windows\System\kotHzBs.exe
  C:\Windows\System\kotHzBs.exe
  2⤵
  PID:4804
- C:\Windows\System\SLcmGfl.exe
  C:\Windows\System\SLcmGfl.exe
  2⤵
  PID:4900
- C:\Windows\System\qIDhYEx.exe
  C:\Windows\System\qIDhYEx.exe
  2⤵
  PID:4164
- C:\Windows\System\LVJowZk.exe
  C:\Windows\System\LVJowZk.exe
  2⤵
  PID:4496
- C:\Windows\System\BejjYGI.exe
  C:\Windows\System\BejjYGI.exe
  2⤵
  PID:4304
- C:\Windows\System\HzFERtM.exe
  C:\Windows\System\HzFERtM.exe
  2⤵
  PID:4784
- C:\Windows\System\PqnMtMy.exe
  C:\Windows\System\PqnMtMy.exe
  2⤵
  PID:4800
- C:\Windows\System\NIpNaCD.exe
  C:\Windows\System\NIpNaCD.exe
  2⤵
  PID:5008
- C:\Windows\System\wlfRKlU.exe
  C:\Windows\System\wlfRKlU.exe
  2⤵
  PID:5128
- C:\Windows\System\ntbMzTA.exe
  C:\Windows\System\ntbMzTA.exe
  2⤵
  PID:5144
- C:\Windows\System\ELDIJpK.exe
  C:\Windows\System\ELDIJpK.exe
  2⤵
  PID:5160
- C:\Windows\System\VjKSINr.exe
  C:\Windows\System\VjKSINr.exe
  2⤵
  PID:5176
- C:\Windows\System\EInxWat.exe
  C:\Windows\System\EInxWat.exe
  2⤵
  PID:5192
- C:\Windows\System\DebZvIQ.exe
  C:\Windows\System\DebZvIQ.exe
  2⤵
  PID:5208
- C:\Windows\System\vKPVEgM.exe
  C:\Windows\System\vKPVEgM.exe
  2⤵
  PID:5224
- C:\Windows\System\QWUGnbM.exe
  C:\Windows\System\QWUGnbM.exe
  2⤵
  PID:5240
- C:\Windows\System\mqUXglZ.exe
  C:\Windows\System\mqUXglZ.exe
  2⤵
  PID:5256
- C:\Windows\System\LjBWjPg.exe
  C:\Windows\System\LjBWjPg.exe
  2⤵
  PID:5272
- C:\Windows\System\tfZPRdV.exe
  C:\Windows\System\tfZPRdV.exe
  2⤵
  PID:5288
- C:\Windows\System\vsVfutu.exe
  C:\Windows\System\vsVfutu.exe
  2⤵
  PID:5304
- C:\Windows\System\zJsPcce.exe
  C:\Windows\System\zJsPcce.exe
  2⤵
  PID:5320
- C:\Windows\System\TNGLbLA.exe
  C:\Windows\System\TNGLbLA.exe
  2⤵
  PID:5336
- C:\Windows\System\aDZkbFx.exe
  C:\Windows\System\aDZkbFx.exe
  2⤵
  PID:5352
- C:\Windows\System\TDhWZBX.exe
  C:\Windows\System\TDhWZBX.exe
  2⤵
  PID:5368
- C:\Windows\System\NbaDBEY.exe
  C:\Windows\System\NbaDBEY.exe
  2⤵
  PID:5384
- C:\Windows\System\KENnacZ.exe
  C:\Windows\System\KENnacZ.exe
  2⤵
  PID:5400
- C:\Windows\System\gmHtDDV.exe
  C:\Windows\System\gmHtDDV.exe
  2⤵
  PID:5416
- C:\Windows\System\frczcvo.exe
  C:\Windows\System\frczcvo.exe
  2⤵
  PID:5432
- C:\Windows\System\QkqTmXR.exe
  C:\Windows\System\QkqTmXR.exe
  2⤵
  PID:5448
- C:\Windows\System\GOIpzen.exe
  C:\Windows\System\GOIpzen.exe
  2⤵
  PID:5464
- C:\Windows\System\ZLVHAHc.exe
  C:\Windows\System\ZLVHAHc.exe
  2⤵
  PID:5480
- C:\Windows\System\nNQAAKI.exe
  C:\Windows\System\nNQAAKI.exe
  2⤵
  PID:5496
- C:\Windows\System\kWPRJSS.exe
  C:\Windows\System\kWPRJSS.exe
  2⤵
  PID:5512
- C:\Windows\System\RxQlowW.exe
  C:\Windows\System\RxQlowW.exe
  2⤵
  PID:5528
- C:\Windows\System\NMGuyqU.exe
  C:\Windows\System\NMGuyqU.exe
  2⤵
  PID:5544
- C:\Windows\System\cIkrYCL.exe
  C:\Windows\System\cIkrYCL.exe
  2⤵
  PID:5564
- C:\Windows\System\CarEsIx.exe
  C:\Windows\System\CarEsIx.exe
  2⤵
  PID:5580
- C:\Windows\System\CLPXaib.exe
  C:\Windows\System\CLPXaib.exe
  2⤵
  PID:5596
- C:\Windows\System\IALekuW.exe
  C:\Windows\System\IALekuW.exe
  2⤵
  PID:5612
- C:\Windows\System\idUzzko.exe
  C:\Windows\System\idUzzko.exe
  2⤵
  PID:5628
- C:\Windows\System\IdjqocY.exe
  C:\Windows\System\IdjqocY.exe
  2⤵
  PID:5648
- C:\Windows\System\uUeJjwP.exe
  C:\Windows\System\uUeJjwP.exe
  2⤵
  PID:5664
- C:\Windows\System\BwMdiwI.exe
  C:\Windows\System\BwMdiwI.exe
  2⤵
  PID:5680
- C:\Windows\System\xCLKRgM.exe
  C:\Windows\System\xCLKRgM.exe
  2⤵
  PID:5696
- C:\Windows\System\CctAlwe.exe
  C:\Windows\System\CctAlwe.exe
  2⤵
  PID:5712
- C:\Windows\System\aRGFlkW.exe
  C:\Windows\System\aRGFlkW.exe
  2⤵
  PID:5728
- C:\Windows\System\jkUSloQ.exe
  C:\Windows\System\jkUSloQ.exe
  2⤵
  PID:5744
- C:\Windows\System\BnmFwNN.exe
  C:\Windows\System\BnmFwNN.exe
  2⤵
  PID:5760
- C:\Windows\System\ITNaFtg.exe
  C:\Windows\System\ITNaFtg.exe
  2⤵
  PID:5784
- C:\Windows\System\PObOGll.exe
  C:\Windows\System\PObOGll.exe
  2⤵
  PID:5804
- C:\Windows\System\lVpDVBY.exe
  C:\Windows\System\lVpDVBY.exe
  2⤵
  PID:5820
- C:\Windows\System\GoUjlzH.exe
  C:\Windows\System\GoUjlzH.exe
  2⤵
  PID:5836
- C:\Windows\System\McclgEG.exe
  C:\Windows\System\McclgEG.exe
  2⤵
  PID:5856
- C:\Windows\System\loTuMeA.exe
  C:\Windows\System\loTuMeA.exe
  2⤵
  PID:5872
- C:\Windows\System\eySumPh.exe
  C:\Windows\System\eySumPh.exe
  2⤵
  PID:5892
- C:\Windows\System\rrGIEFQ.exe
  C:\Windows\System\rrGIEFQ.exe
  2⤵
  PID:5908
- C:\Windows\System\WuxAEha.exe
  C:\Windows\System\WuxAEha.exe
  2⤵
  PID:5924
- C:\Windows\System\jtQcUta.exe
  C:\Windows\System\jtQcUta.exe
  2⤵
  PID:5944
- C:\Windows\System\LAtBHCf.exe
  C:\Windows\System\LAtBHCf.exe
  2⤵
  PID:5960
- C:\Windows\System\tyGSsFs.exe
  C:\Windows\System\tyGSsFs.exe
  2⤵
  PID:5976
- C:\Windows\System\pgsRoVZ.exe
  C:\Windows\System\pgsRoVZ.exe
  2⤵
  PID:5996
- C:\Windows\System\ziZUTqx.exe
  C:\Windows\System\ziZUTqx.exe
  2⤵
  PID:6012
- C:\Windows\System\uaCYbwm.exe
  C:\Windows\System\uaCYbwm.exe
  2⤵
  PID:6028
- C:\Windows\System\VmSjGuj.exe
  C:\Windows\System\VmSjGuj.exe
  2⤵
  PID:6044
- C:\Windows\System\VKdOMvU.exe
  C:\Windows\System\VKdOMvU.exe
  2⤵
  PID:6060
- C:\Windows\System\BhXVPTr.exe
  C:\Windows\System\BhXVPTr.exe
  2⤵
  PID:6076
- C:\Windows\System\JyxXpdk.exe
  C:\Windows\System\JyxXpdk.exe
  2⤵
  PID:6092
- C:\Windows\System\yabgiBA.exe
  C:\Windows\System\yabgiBA.exe
  2⤵
  PID:6108
- C:\Windows\System\mzwznAG.exe
  C:\Windows\System\mzwznAG.exe
  2⤵
  PID:6124
- C:\Windows\System\xUFyxKA.exe
  C:\Windows\System\xUFyxKA.exe
  2⤵
  PID:6140
- C:\Windows\System\VarVpKX.exe
  C:\Windows\System\VarVpKX.exe
  2⤵
  PID:5136
- C:\Windows\System\tPbRmay.exe
  C:\Windows\System\tPbRmay.exe
  2⤵
  PID:5060
- C:\Windows\System\NuVnXWw.exe
  C:\Windows\System\NuVnXWw.exe
  2⤵
  PID:5232
- C:\Windows\System\wdgymdl.exe
  C:\Windows\System\wdgymdl.exe
  2⤵
  PID:4136
- C:\Windows\System\QzdEcEz.exe
  C:\Windows\System\QzdEcEz.exe
  2⤵
  PID:5300
- C:\Windows\System\jeyFhKL.exe
  C:\Windows\System\jeyFhKL.exe
  2⤵
  PID:5248
- C:\Windows\System\BeWgMIY.exe
  C:\Windows\System\BeWgMIY.exe
  2⤵
  PID:5156
- C:\Windows\System\YpQcWOD.exe
  C:\Windows\System\YpQcWOD.exe
  2⤵
  PID:5312
- C:\Windows\System\cWRkXKa.exe
  C:\Windows\System\cWRkXKa.exe
  2⤵
  PID:5344
- C:\Windows\System\MTIwgwD.exe
  C:\Windows\System\MTIwgwD.exe
  2⤵
  PID:5396
- C:\Windows\System\mAYBNqN.exe
  C:\Windows\System\mAYBNqN.exe
  2⤵
  PID:5456
- C:\Windows\System\GHHNorR.exe
  C:\Windows\System\GHHNorR.exe
  2⤵
  PID:5472
- C:\Windows\System\ZiENFfy.exe
  C:\Windows\System\ZiENFfy.exe
  2⤵
  PID:5572
- C:\Windows\System\FORKjxA.exe
  C:\Windows\System\FORKjxA.exe
  2⤵
  PID:5656
- C:\Windows\System\xNDozLs.exe
  C:\Windows\System\xNDozLs.exe
  2⤵
  PID:5720
- C:\Windows\System\xqNXrun.exe
  C:\Windows\System\xqNXrun.exe
  2⤵
  PID:5752
- C:\Windows\System\hKZfgZA.exe
  C:\Windows\System\hKZfgZA.exe
  2⤵
  PID:5676
- C:\Windows\System\ltJLXWD.exe
  C:\Windows\System\ltJLXWD.exe
  2⤵
  PID:5772
- C:\Windows\System\FseWtCX.exe
  C:\Windows\System\FseWtCX.exe
  2⤵
  PID:5828
- C:\Windows\System\FhjwUYs.exe
  C:\Windows\System\FhjwUYs.exe
  2⤵
  PID:5780
- C:\Windows\System\vyePuUE.exe
  C:\Windows\System\vyePuUE.exe
  2⤵
  PID:5812
- C:\Windows\System\ccLGJpk.exe
  C:\Windows\System\ccLGJpk.exe
  2⤵
  PID:5884
- C:\Windows\System\ckgGgOs.exe
  C:\Windows\System\ckgGgOs.exe
  2⤵
  PID:5916
- C:\Windows\System\SAzapes.exe
  C:\Windows\System\SAzapes.exe
  2⤵
  PID:5932
- C:\Windows\System\voRNRgv.exe
  C:\Windows\System\voRNRgv.exe
  2⤵
  PID:5952
- C:\Windows\System\vyrfkly.exe
  C:\Windows\System\vyrfkly.exe
  2⤵
  PID:5988
- C:\Windows\System\XnUnsIz.exe
  C:\Windows\System\XnUnsIz.exe
  2⤵
  PID:6068
- C:\Windows\System\ZgOGLXs.exe
  C:\Windows\System\ZgOGLXs.exe
  2⤵
  PID:6024
- C:\Windows\System\FANTKDU.exe
  C:\Windows\System\FANTKDU.exe
  2⤵
  PID:6084
- C:\Windows\System\SUkrWru.exe
  C:\Windows\System\SUkrWru.exe
  2⤵
  PID:6132
- C:\Windows\System\HfdYDKZ.exe
  C:\Windows\System\HfdYDKZ.exe
  2⤵
  PID:5140
- C:\Windows\System\KacUZqo.exe
  C:\Windows\System\KacUZqo.exe
  2⤵
  PID:5268
- C:\Windows\System\ueuVWzo.exe
  C:\Windows\System\ueuVWzo.exe
  2⤵
  PID:5124
- C:\Windows\System\MLrPePc.exe
  C:\Windows\System\MLrPePc.exe
  2⤵
  PID:5376
- C:\Windows\System\ZnLRyzE.exe
  C:\Windows\System\ZnLRyzE.exe
  2⤵
  PID:5360
- C:\Windows\System\GYEbeaL.exe
  C:\Windows\System\GYEbeaL.exe
  2⤵
  PID:5440
- C:\Windows\System\NkcqaJQ.exe
  C:\Windows\System\NkcqaJQ.exe
  2⤵
  PID:5492
- C:\Windows\System\PbjfPEl.exe
  C:\Windows\System\PbjfPEl.exe
  2⤵
  PID:5556
- C:\Windows\System\YkHJRle.exe
  C:\Windows\System\YkHJRle.exe
  2⤵
  PID:5536
- C:\Windows\System\TFVuNoY.exe
  C:\Windows\System\TFVuNoY.exe
  2⤵
  PID:5604
- C:\Windows\System\OArVzSQ.exe
  C:\Windows\System\OArVzSQ.exe
  2⤵
  PID:5636
- C:\Windows\System\qtJveHr.exe
  C:\Windows\System\qtJveHr.exe
  2⤵
  PID:5756
- C:\Windows\System\XUFehtx.exe
  C:\Windows\System\XUFehtx.exe
  2⤵
  PID:5868
- C:\Windows\System\XYITVML.exe
  C:\Windows\System\XYITVML.exe
  2⤵
  PID:5704
- C:\Windows\System\zHZALWW.exe
  C:\Windows\System\zHZALWW.exe
  2⤵
  PID:6008
- C:\Windows\System\nlVNyXR.exe
  C:\Windows\System\nlVNyXR.exe
  2⤵
  PID:6020
- C:\Windows\System\pvhOjfm.exe
  C:\Windows\System\pvhOjfm.exe
  2⤵
  PID:6120
- C:\Windows\System\NbfSzlR.exe
  C:\Windows\System\NbfSzlR.exe
  2⤵
  PID:5204
- C:\Windows\System\iPufZSY.exe
  C:\Windows\System\iPufZSY.exe
  2⤵
  PID:5936
- C:\Windows\System\qzKMehd.exe
  C:\Windows\System\qzKMehd.exe
  2⤵
  PID:5220
- C:\Windows\System\CXUdhVx.exe
  C:\Windows\System\CXUdhVx.exe
  2⤵
  PID:5800
- C:\Windows\System\RqHmOSo.exe
  C:\Windows\System\RqHmOSo.exe
  2⤵
  PID:5328
- C:\Windows\System\WAfXqQO.exe
  C:\Windows\System\WAfXqQO.exe
  2⤵
  PID:5592
- C:\Windows\System\vRUfKqY.exe
  C:\Windows\System\vRUfKqY.exe
  2⤵
  PID:5608
- C:\Windows\System\yNmCvak.exe
  C:\Windows\System\yNmCvak.exe
  2⤵
  PID:5540
- C:\Windows\System\XpTeyfa.exe
  C:\Windows\System\XpTeyfa.exe
  2⤵
  PID:5776
- C:\Windows\System\ULHGQdE.exe
  C:\Windows\System\ULHGQdE.exe
  2⤵
  PID:5284
- C:\Windows\System\VzbLbWc.exe
  C:\Windows\System\VzbLbWc.exe
  2⤵
  PID:5692
- C:\Windows\System\iJbUiYr.exe
  C:\Windows\System\iJbUiYr.exe
  2⤵
  PID:5864
- C:\Windows\System\CuYAIUt.exe
  C:\Windows\System\CuYAIUt.exe
  2⤵
  PID:5488
- C:\Windows\System\LgwnYRy.exe
  C:\Windows\System\LgwnYRy.exe
  2⤵
  PID:6072
- C:\Windows\System\fepHMvu.exe
  C:\Windows\System\fepHMvu.exe
  2⤵
  PID:5552
- C:\Windows\System\pSuXZGd.exe
  C:\Windows\System\pSuXZGd.exe
  2⤵
  PID:5576
- C:\Windows\System\nlnaCSy.exe
  C:\Windows\System\nlnaCSy.exe
  2⤵
  PID:5904
- C:\Windows\System\MwBKwNB.exe
  C:\Windows\System\MwBKwNB.exe
  2⤵
  PID:6100
- C:\Windows\System\sYeYvov.exe
  C:\Windows\System\sYeYvov.exe
  2⤵
  PID:5408
- C:\Windows\System\CBcjyCX.exe
  C:\Windows\System\CBcjyCX.exe
  2⤵
  PID:6152
- C:\Windows\System\TBjEFrv.exe
  C:\Windows\System\TBjEFrv.exe
  2⤵
  PID:6168
- C:\Windows\System\oIvWZuD.exe
  C:\Windows\System\oIvWZuD.exe
  2⤵
  PID:6184
- C:\Windows\System\qNZgFBw.exe
  C:\Windows\System\qNZgFBw.exe
  2⤵
  PID:6204
- C:\Windows\System\nIUTqEg.exe
  C:\Windows\System\nIUTqEg.exe
  2⤵
  PID:6292
- C:\Windows\System\VlWGLsI.exe
  C:\Windows\System\VlWGLsI.exe
  2⤵
  PID:6356
- C:\Windows\System\heNzZAo.exe
  C:\Windows\System\heNzZAo.exe
  2⤵
  PID:6404
- C:\Windows\System\VeOsbQZ.exe
  C:\Windows\System\VeOsbQZ.exe
  2⤵
  PID:6424
- C:\Windows\System\TboJcKM.exe
  C:\Windows\System\TboJcKM.exe
  2⤵
  PID:6440
- C:\Windows\System\eCDwQMW.exe
  C:\Windows\System\eCDwQMW.exe
  2⤵
  PID:6460
- C:\Windows\System\lzwxKsh.exe
  C:\Windows\System\lzwxKsh.exe
  2⤵
  PID:6476
- C:\Windows\System\VfINcCc.exe
  C:\Windows\System\VfINcCc.exe
  2⤵
  PID:6492
- C:\Windows\System\wkatyPD.exe
  C:\Windows\System\wkatyPD.exe
  2⤵
  PID:6512
- C:\Windows\System\nDmOtRd.exe
  C:\Windows\System\nDmOtRd.exe
  2⤵
  PID:6568
- C:\Windows\System\xUAOZCO.exe
  C:\Windows\System\xUAOZCO.exe
  2⤵
  PID:6592
- C:\Windows\System\LgJiXBK.exe
  C:\Windows\System\LgJiXBK.exe
  2⤵
  PID:6608
- C:\Windows\System\AtXEIwA.exe
  C:\Windows\System\AtXEIwA.exe
  2⤵
  PID:6624
- C:\Windows\System\KawJiil.exe
  C:\Windows\System\KawJiil.exe
  2⤵
  PID:6640
- C:\Windows\System\BOTyOob.exe
  C:\Windows\System\BOTyOob.exe
  2⤵
  PID:6656
- C:\Windows\System\KMkdVsY.exe
  C:\Windows\System\KMkdVsY.exe
  2⤵
  PID:6672
- C:\Windows\System\aTRZyyf.exe
  C:\Windows\System\aTRZyyf.exe
  2⤵
  PID:6688
- C:\Windows\System\isQyZZM.exe
  C:\Windows\System\isQyZZM.exe
  2⤵
  PID:6704
- C:\Windows\System\PMjHWyk.exe
  C:\Windows\System\PMjHWyk.exe
  2⤵
  PID:6720
- C:\Windows\System\mcWJeOC.exe
  C:\Windows\System\mcWJeOC.exe
  2⤵
  PID:6736
- C:\Windows\System\FgxsWIz.exe
  C:\Windows\System\FgxsWIz.exe
  2⤵
  PID:6752
- C:\Windows\System\rLvvGOu.exe
  C:\Windows\System\rLvvGOu.exe
  2⤵
  PID:6768
- C:\Windows\System\pFAyfzM.exe
  C:\Windows\System\pFAyfzM.exe
  2⤵
  PID:6784
- C:\Windows\System\ikyisRu.exe
  C:\Windows\System\ikyisRu.exe
  2⤵
  PID:6800
- C:\Windows\System\MqpIIxi.exe
  C:\Windows\System\MqpIIxi.exe
  2⤵
  PID:6816
- C:\Windows\System\yGNARdM.exe
  C:\Windows\System\yGNARdM.exe
  2⤵
  PID:6832
- C:\Windows\System\WCQMPwW.exe
  C:\Windows\System\WCQMPwW.exe
  2⤵
  PID:6848
- C:\Windows\System\SfiBmJj.exe
  C:\Windows\System\SfiBmJj.exe
  2⤵
  PID:6868
- C:\Windows\System\SyEiGAW.exe
  C:\Windows\System\SyEiGAW.exe
  2⤵
  PID:6884
- C:\Windows\System\PXdaRBz.exe
  C:\Windows\System\PXdaRBz.exe
  2⤵
  PID:6904
- C:\Windows\System\VCgdPBz.exe
  C:\Windows\System\VCgdPBz.exe
  2⤵
  PID:6920
- C:\Windows\System\PDVYdKC.exe
  C:\Windows\System\PDVYdKC.exe
  2⤵
  PID:6936
- C:\Windows\System\vTxugzC.exe
  C:\Windows\System\vTxugzC.exe
  2⤵
  PID:6956
- C:\Windows\System\QdawaXM.exe
  C:\Windows\System\QdawaXM.exe
  2⤵
  PID:6972
- C:\Windows\System\GbhwgBM.exe
  C:\Windows\System\GbhwgBM.exe
  2⤵
  PID:6988
- C:\Windows\System\mRoMahg.exe
  C:\Windows\System\mRoMahg.exe
  2⤵
  PID:7004
- C:\Windows\System\RyVhfpl.exe
  C:\Windows\System\RyVhfpl.exe
  2⤵
  PID:7020
- C:\Windows\System\UYPMjoA.exe
  C:\Windows\System\UYPMjoA.exe
  2⤵
  PID:7040
- C:\Windows\System\pjNMznH.exe
  C:\Windows\System\pjNMznH.exe
  2⤵
  PID:7056
- C:\Windows\System\quawDcK.exe
  C:\Windows\System\quawDcK.exe
  2⤵
  PID:7072
- C:\Windows\System\DSxcRLH.exe
  C:\Windows\System\DSxcRLH.exe
  2⤵
  PID:7088
- C:\Windows\System\FXHrzDE.exe
  C:\Windows\System\FXHrzDE.exe
  2⤵
  PID:7112
- C:\Windows\System\jXckQmn.exe
  C:\Windows\System\jXckQmn.exe
  2⤵
  PID:7128
- C:\Windows\System\qlaeQoN.exe
  C:\Windows\System\qlaeQoN.exe
  2⤵
  PID:7144
- C:\Windows\System\xifHEQh.exe
  C:\Windows\System\xifHEQh.exe
  2⤵
  PID:7164
- C:\Windows\System\VmZbsMf.exe
  C:\Windows\System\VmZbsMf.exe
  2⤵
  PID:6164
- C:\Windows\System\wFuMfan.exe
  C:\Windows\System\wFuMfan.exe
  2⤵
  PID:6088
- C:\Windows\System\eeFkEHk.exe
  C:\Windows\System\eeFkEHk.exe
  2⤵
  PID:6148
- C:\Windows\System\MGpTbAE.exe
  C:\Windows\System\MGpTbAE.exe
  2⤵
  PID:6216
- C:\Windows\System\PthGTMF.exe
  C:\Windows\System\PthGTMF.exe
  2⤵
  PID:6232
- C:\Windows\System\WSqIoEW.exe
  C:\Windows\System\WSqIoEW.exe
  2⤵
  PID:6248
- C:\Windows\System\kuYdOxw.exe
  C:\Windows\System\kuYdOxw.exe
  2⤵
  PID:6260
- C:\Windows\System\alknKIA.exe
  C:\Windows\System\alknKIA.exe
  2⤵
  PID:6300
- C:\Windows\System\QfdXkOI.exe
  C:\Windows\System\QfdXkOI.exe
  2⤵
  PID:6308
- C:\Windows\System\YMEJwIK.exe
  C:\Windows\System\YMEJwIK.exe
  2⤵
  PID:6324
- C:\Windows\System\udVLqJo.exe
  C:\Windows\System\udVLqJo.exe
  2⤵
  PID:6344
- C:\Windows\System\NhkDqec.exe
  C:\Windows\System\NhkDqec.exe
  2⤵
  PID:6368
- C:\Windows\System\toYwBti.exe
  C:\Windows\System\toYwBti.exe
  2⤵
  PID:6384
- C:\Windows\System\tSWrXFj.exe
  C:\Windows\System\tSWrXFj.exe
  2⤵
  PID:6412
- C:\Windows\System\kayRqqf.exe
  C:\Windows\System\kayRqqf.exe
  2⤵
  PID:6400
- C:\Windows\System\OgcBKVV.exe
  C:\Windows\System\OgcBKVV.exe
  2⤵
  PID:6504
- C:\Windows\System\rvBHIrS.exe
  C:\Windows\System\rvBHIrS.exe
  2⤵
  PID:6508
- C:\Windows\System\vPyCgYx.exe
  C:\Windows\System\vPyCgYx.exe
  2⤵
  PID:6532
- C:\Windows\System\aaOPltW.exe
  C:\Windows\System\aaOPltW.exe
  2⤵
  PID:6552
- C:\Windows\System\rpRCvcZ.exe
  C:\Windows\System\rpRCvcZ.exe
  2⤵
  PID:6600
- C:\Windows\System\qqkuNlE.exe
  C:\Windows\System\qqkuNlE.exe
  2⤵
  PID:6636
- C:\Windows\System\dUFCmoa.exe
  C:\Windows\System\dUFCmoa.exe
  2⤵
  PID:6668
- C:\Windows\System\pqstDLd.exe
  C:\Windows\System\pqstDLd.exe
  2⤵
  PID:6620
- C:\Windows\System\TwVbolJ.exe
  C:\Windows\System\TwVbolJ.exe
  2⤵
  PID:6760
- C:\Windows\System\wcizFDo.exe
  C:\Windows\System\wcizFDo.exe
  2⤵
  PID:6680
- C:\Windows\System\kdhEdAQ.exe
  C:\Windows\System\kdhEdAQ.exe
  2⤵
  PID:6792
- C:\Windows\System\KXigRPE.exe
  C:\Windows\System\KXigRPE.exe
  2⤵
  PID:6808
- C:\Windows\System\Ndfqocn.exe
  C:\Windows\System\Ndfqocn.exe
  2⤵
  PID:6860
- C:\Windows\System\xefbMCZ.exe
  C:\Windows\System\xefbMCZ.exe
  2⤵
  PID:6844
- C:\Windows\System\QmCpOIm.exe
  C:\Windows\System\QmCpOIm.exe
  2⤵
  PID:6900
- C:\Windows\System\wxGzlEk.exe
  C:\Windows\System\wxGzlEk.exe
  2⤵
  PID:6916
- C:\Windows\System\EwdnnBo.exe
  C:\Windows\System\EwdnnBo.exe
  2⤵
  PID:6968
- C:\Windows\System\VZffExy.exe
  C:\Windows\System\VZffExy.exe
  2⤵
  PID:7032
- C:\Windows\System\nIUUkLz.exe
  C:\Windows\System\nIUUkLz.exe
  2⤵
  PID:6984
- C:\Windows\System\SnRYdIN.exe
  C:\Windows\System\SnRYdIN.exe
  2⤵
  PID:7052
- C:\Windows\System\xukwHbb.exe
  C:\Windows\System\xukwHbb.exe
  2⤵
  PID:7104
- C:\Windows\System\eIQfDEb.exe
  C:\Windows\System\eIQfDEb.exe
  2⤵
  PID:7140
- C:\Windows\System\xDUVKGw.exe
  C:\Windows\System\xDUVKGw.exe
  2⤵
  PID:7160
- C:\Windows\System\RTmUmTh.exe
  C:\Windows\System\RTmUmTh.exe
  2⤵
  PID:6176
- C:\Windows\System\LDLeIMS.exe
  C:\Windows\System\LDLeIMS.exe
  2⤵
  PID:6240
- C:\Windows\System\etygcrC.exe
  C:\Windows\System\etygcrC.exe
  2⤵
  PID:6728
- C:\Windows\System\gXnTLOC.exe
  C:\Windows\System\gXnTLOC.exe
  2⤵
  PID:6584
- C:\Windows\System\grTWKMi.exe
  C:\Windows\System\grTWKMi.exe
  2⤵
  PID:6744
- C:\Windows\System\kZrUSFU.exe
  C:\Windows\System\kZrUSFU.exe
  2⤵
  PID:6856
- C:\Windows\System\FHzlzsK.exe
  C:\Windows\System\FHzlzsK.exe
  2⤵
  PID:6896
- C:\Windows\System\sJwMTPQ.exe
  C:\Windows\System\sJwMTPQ.exe
  2⤵
  PID:7000
- C:\Windows\System\vzWcQHg.exe
  C:\Windows\System\vzWcQHg.exe
  2⤵
  PID:6964
- C:\Windows\System\GbWRzRT.exe
  C:\Windows\System\GbWRzRT.exe
  2⤵
  PID:7036
- C:\Windows\System\GxwgHRU.exe
  C:\Windows\System\GxwgHRU.exe
  2⤵
  PID:7136
- C:\Windows\System\YOBGOAl.exe
  C:\Windows\System\YOBGOAl.exe
  2⤵
  PID:6192
- C:\Windows\System\UOOJbQQ.exe
  C:\Windows\System\UOOJbQQ.exe
  2⤵
  PID:6196
- C:\Windows\System\cpMfTvT.exe
  C:\Windows\System\cpMfTvT.exe
  2⤵
  PID:6280
- C:\Windows\System\NHnVFVn.exe
  C:\Windows\System\NHnVFVn.exe
  2⤵
  PID:6332
- C:\Windows\System\wRxjKSF.exe
  C:\Windows\System\wRxjKSF.exe
  2⤵
  PID:6320
- C:\Windows\System\NxYTmtw.exe
  C:\Windows\System\NxYTmtw.exe
  2⤵
  PID:6448
- C:\Windows\System\XFjyKjz.exe
  C:\Windows\System\XFjyKjz.exe
  2⤵
  PID:6472
- C:\Windows\System\uclhFBf.exe
  C:\Windows\System\uclhFBf.exe
  2⤵
  PID:6536
- C:\Windows\System\SPCiRHb.exe
  C:\Windows\System\SPCiRHb.exe
  2⤵
  PID:6604
- C:\Windows\System\CdYvXfx.exe
  C:\Windows\System\CdYvXfx.exe
  2⤵
  PID:6632
- C:\Windows\System\CfbNcRt.exe
  C:\Windows\System\CfbNcRt.exe
  2⤵
  PID:6712
- C:\Windows\System\khkfdEd.exe
  C:\Windows\System\khkfdEd.exe
  2⤵
  PID:6796
- C:\Windows\System\auRhXjv.exe
  C:\Windows\System\auRhXjv.exe
  2⤵
  PID:6912
- C:\Windows\System\RwvGJGc.exe
  C:\Windows\System\RwvGJGc.exe
  2⤵
  PID:6952
- C:\Windows\System\IJbQZqZ.exe
  C:\Windows\System\IJbQZqZ.exe
  2⤵
  PID:7012
- C:\Windows\System\nwCIKQm.exe
  C:\Windows\System\nwCIKQm.exe
  2⤵
  PID:7152
- C:\Windows\System\CkBOtnb.exe
  C:\Windows\System\CkBOtnb.exe
  2⤵
  PID:6272
- C:\Windows\System\rLMpuKq.exe
  C:\Windows\System\rLMpuKq.exe
  2⤵
  PID:6420
- C:\Windows\System\MGkdCYs.exe
  C:\Windows\System\MGkdCYs.exe
  2⤵
  PID:6456
- C:\Windows\System\nhgEBsa.exe
  C:\Windows\System\nhgEBsa.exe
  2⤵
  PID:6556
- C:\Windows\System\XtYKAMN.exe
  C:\Windows\System\XtYKAMN.exe
  2⤵
  PID:6664
- C:\Windows\System\GhXdOgO.exe
  C:\Windows\System\GhXdOgO.exe
  2⤵
  PID:6892
- C:\Windows\System\RHmxEMs.exe
  C:\Windows\System\RHmxEMs.exe
  2⤵
  PID:7120
- C:\Windows\System\EmXawdv.exe
  C:\Windows\System\EmXawdv.exe
  2⤵
  PID:6284
- C:\Windows\System\BVEFCvy.exe
  C:\Windows\System\BVEFCvy.exe
  2⤵
  PID:6380
- C:\Windows\System\iMHPfRe.exe
  C:\Windows\System\iMHPfRe.exe
  2⤵
  PID:6564
- C:\Windows\System\zAkIvrA.exe
  C:\Windows\System\zAkIvrA.exe
  2⤵
  PID:6452
- C:\Windows\System\yfbtqHZ.exe
  C:\Windows\System\yfbtqHZ.exe
  2⤵
  PID:5428
- C:\Windows\System\rfSVxeq.exe
  C:\Windows\System\rfSVxeq.exe
  2⤵
  PID:6436
- C:\Windows\System\GdeILfN.exe
  C:\Windows\System\GdeILfN.exe
  2⤵
  PID:6828
- C:\Windows\System\yNsNEzB.exe
  C:\Windows\System\yNsNEzB.exe
  2⤵
  PID:6316
- C:\Windows\System\VZBRmXS.exe
  C:\Windows\System\VZBRmXS.exe
  2⤵
  PID:7188
- C:\Windows\System\GfJMTYS.exe
  C:\Windows\System\GfJMTYS.exe
  2⤵
  PID:7204
- C:\Windows\System\tDmyUqk.exe
  C:\Windows\System\tDmyUqk.exe
  2⤵
  PID:7220
- C:\Windows\System\BYMdsWq.exe
  C:\Windows\System\BYMdsWq.exe
  2⤵
  PID:7236
- C:\Windows\System\XkgvFsO.exe
  C:\Windows\System\XkgvFsO.exe
  2⤵
  PID:7252
- C:\Windows\System\CempvOd.exe
  C:\Windows\System\CempvOd.exe
  2⤵
  PID:7268
- C:\Windows\System\EHyxBxk.exe
  C:\Windows\System\EHyxBxk.exe
  2⤵
  PID:7284
- C:\Windows\System\aaSDjbh.exe
  C:\Windows\System\aaSDjbh.exe
  2⤵
  PID:7300
- C:\Windows\System\TtTGZOv.exe
  C:\Windows\System\TtTGZOv.exe
  2⤵
  PID:7316
- C:\Windows\System\YAWNRzF.exe
  C:\Windows\System\YAWNRzF.exe
  2⤵
  PID:7344
- C:\Windows\System\RievxyZ.exe
  C:\Windows\System\RievxyZ.exe
  2⤵
  PID:7364
- C:\Windows\System\HaaIzyf.exe
  C:\Windows\System\HaaIzyf.exe
  2⤵
  PID:7380
- C:\Windows\System\ueAhNXU.exe
  C:\Windows\System\ueAhNXU.exe
  2⤵
  PID:7396
- C:\Windows\System\cbWVmkC.exe
  C:\Windows\System\cbWVmkC.exe
  2⤵
  PID:7428
- C:\Windows\System\wenbceI.exe
  C:\Windows\System\wenbceI.exe
  2⤵
  PID:7448
- C:\Windows\System\SErpFdf.exe
  C:\Windows\System\SErpFdf.exe
  2⤵
  PID:7468
- C:\Windows\System\pwRMtpb.exe
  C:\Windows\System\pwRMtpb.exe
  2⤵
  PID:7484
- C:\Windows\System\pvZnPVr.exe
  C:\Windows\System\pvZnPVr.exe
  2⤵
  PID:7504
- C:\Windows\System\UpnIcJT.exe
  C:\Windows\System\UpnIcJT.exe
  2⤵
  PID:7520
- C:\Windows\System\yLuAQtn.exe
  C:\Windows\System\yLuAQtn.exe
  2⤵
  PID:7536
- C:\Windows\System\CheOWRw.exe
  C:\Windows\System\CheOWRw.exe
  2⤵
  PID:7552
- C:\Windows\System\EhzDCSa.exe
  C:\Windows\System\EhzDCSa.exe
  2⤵
  PID:7572
- C:\Windows\System\roXBLnX.exe
  C:\Windows\System\roXBLnX.exe
  2⤵
  PID:7588
- C:\Windows\System\tzKTpbn.exe
  C:\Windows\System\tzKTpbn.exe
  2⤵
  PID:7604
- C:\Windows\System\Pyghepd.exe
  C:\Windows\System\Pyghepd.exe
  2⤵
  PID:7620
- C:\Windows\System\XzEarAG.exe
  C:\Windows\System\XzEarAG.exe
  2⤵
  PID:7636
- C:\Windows\System\fFXjHwH.exe
  C:\Windows\System\fFXjHwH.exe
  2⤵
  PID:7652
- C:\Windows\System\IulBjXm.exe
  C:\Windows\System\IulBjXm.exe
  2⤵
  PID:7672
- C:\Windows\System\ERqkKpe.exe
  C:\Windows\System\ERqkKpe.exe
  2⤵
  PID:7716
- C:\Windows\System\rEDbszA.exe
  C:\Windows\System\rEDbszA.exe
  2⤵
  PID:7740
- C:\Windows\System\DleqAoo.exe
  C:\Windows\System\DleqAoo.exe
  2⤵
  PID:7756
- C:\Windows\System\moJuCUz.exe
  C:\Windows\System\moJuCUz.exe
  2⤵
  PID:7772
- C:\Windows\System\vCRGlCO.exe
  C:\Windows\System\vCRGlCO.exe
  2⤵
  PID:7788
- C:\Windows\System\qKHeTSh.exe
  C:\Windows\System\qKHeTSh.exe
  2⤵
  PID:7804
- C:\Windows\System\bYRugUD.exe
  C:\Windows\System\bYRugUD.exe
  2⤵
  PID:7824
- C:\Windows\System\Wnnwyrx.exe
  C:\Windows\System\Wnnwyrx.exe
  2⤵
  PID:7844
- C:\Windows\System\JhkAKSx.exe
  C:\Windows\System\JhkAKSx.exe
  2⤵
  PID:7860
- C:\Windows\System\kegWjPX.exe
  C:\Windows\System\kegWjPX.exe
  2⤵
  PID:7876
- C:\Windows\System\JDJQZtq.exe
  C:\Windows\System\JDJQZtq.exe
  2⤵
  PID:7892
- C:\Windows\System\cpMOLho.exe
  C:\Windows\System\cpMOLho.exe
  2⤵
  PID:7908
- C:\Windows\System\DfCCHnO.exe
  C:\Windows\System\DfCCHnO.exe
  2⤵
  PID:7924
- C:\Windows\System\HJEVwtN.exe
  C:\Windows\System\HJEVwtN.exe
  2⤵
  PID:7940
- C:\Windows\System\jQevbes.exe
  C:\Windows\System\jQevbes.exe
  2⤵
  PID:7956
- C:\Windows\System\EHovpsY.exe
  C:\Windows\System\EHovpsY.exe
  2⤵
  PID:7972
- C:\Windows\System\bfOhlUl.exe
  C:\Windows\System\bfOhlUl.exe
  2⤵
  PID:7988
- C:\Windows\System\PYRPJxj.exe
  C:\Windows\System\PYRPJxj.exe
  2⤵
  PID:8004
- C:\Windows\System\rkttrfS.exe
  C:\Windows\System\rkttrfS.exe
  2⤵
  PID:8020
- C:\Windows\System\jCkzDIT.exe
  C:\Windows\System\jCkzDIT.exe
  2⤵
  PID:8040
- C:\Windows\System\qTdOjkq.exe
  C:\Windows\System\qTdOjkq.exe
  2⤵
  PID:8056
- C:\Windows\System\IjpPWfu.exe
  C:\Windows\System\IjpPWfu.exe
  2⤵
  PID:8072
- C:\Windows\System\hTiTTGI.exe
  C:\Windows\System\hTiTTGI.exe
  2⤵
  PID:8092
- C:\Windows\System\ytVyYoN.exe
  C:\Windows\System\ytVyYoN.exe
  2⤵
  PID:8108
- C:\Windows\System\WXwhqDP.exe
  C:\Windows\System\WXwhqDP.exe
  2⤵
  PID:8124
- C:\Windows\System\dnlMkNN.exe
  C:\Windows\System\dnlMkNN.exe
  2⤵
  PID:8140
- C:\Windows\System\MKWUohH.exe
  C:\Windows\System\MKWUohH.exe
  2⤵
  PID:8164
- C:\Windows\System\FRZBLKD.exe
  C:\Windows\System\FRZBLKD.exe
  2⤵
  PID:8180
- C:\Windows\System\aFlRgeU.exe
  C:\Windows\System\aFlRgeU.exe
  2⤵
  PID:7176
- C:\Windows\System\aCgjCAP.exe
  C:\Windows\System\aCgjCAP.exe
  2⤵
  PID:7216
- C:\Windows\System\kFYsgRh.exe
  C:\Windows\System\kFYsgRh.exe
  2⤵
  PID:6468
- C:\Windows\System\vNywgNJ.exe
  C:\Windows\System\vNywgNJ.exe
  2⤵
  PID:7196
- C:\Windows\System\HAmTccX.exe
  C:\Windows\System\HAmTccX.exe
  2⤵
  PID:7260
- C:\Windows\System\kXIGbEt.exe
  C:\Windows\System\kXIGbEt.exe
  2⤵
  PID:7352
- C:\Windows\System\ZdPFmse.exe
  C:\Windows\System\ZdPFmse.exe
  2⤵
  PID:7456
- C:\Windows\System\VbtTgMY.exe
  C:\Windows\System\VbtTgMY.exe
  2⤵
  PID:7512
- C:\Windows\System\ZGoMkBm.exe
  C:\Windows\System\ZGoMkBm.exe
  2⤵
  PID:7544
- C:\Windows\System\ZHicJsd.exe
  C:\Windows\System\ZHicJsd.exe
  2⤵
  PID:7612
- C:\Windows\System\ViFSrYL.exe
  C:\Windows\System\ViFSrYL.exe
  2⤵
  PID:7648
- C:\Windows\System\sfZsVFo.exe
  C:\Windows\System\sfZsVFo.exe
  2⤵
  PID:7628
- C:\Windows\System\rronbzj.exe
  C:\Windows\System\rronbzj.exe
  2⤵
  PID:7680
- C:\Windows\System\IWbsIAJ.exe
  C:\Windows\System\IWbsIAJ.exe
  2⤵
  PID:7700
- C:\Windows\System\jxRjAyi.exe
  C:\Windows\System\jxRjAyi.exe
  2⤵
  PID:7748
- C:\Windows\System\NUcJSxv.exe
  C:\Windows\System\NUcJSxv.exe
  2⤵
  PID:7724
- C:\Windows\System\QmjlAHe.exe
  C:\Windows\System\QmjlAHe.exe
  2⤵
  PID:7812
- C:\Windows\System\aQskbJo.exe
  C:\Windows\System\aQskbJo.exe
  2⤵
  PID:7796
- C:\Windows\System\tQxmNau.exe
  C:\Windows\System\tQxmNau.exe
  2⤵
  PID:7840
- C:\Windows\System\YixlUVz.exe
  C:\Windows\System\YixlUVz.exe
  2⤵
  PID:7868
- C:\Windows\System\jfyKYvW.exe
  C:\Windows\System\jfyKYvW.exe
  2⤵
  PID:7900
- C:\Windows\System\pjFsqNL.exe
  C:\Windows\System\pjFsqNL.exe
  2⤵
  PID:7932
- C:\Windows\System\JxlEljG.exe
  C:\Windows\System\JxlEljG.exe
  2⤵
  PID:7964
- C:\Windows\System\ZmmtoQh.exe
  C:\Windows\System\ZmmtoQh.exe
  2⤵
  PID:8012
- C:\Windows\System\nRiueON.exe
  C:\Windows\System\nRiueON.exe
  2⤵
  PID:8080
- C:\Windows\System\jLcNYLh.exe
  C:\Windows\System\jLcNYLh.exe
  2⤵
  PID:8068
- C:\Windows\System\DrtLbEx.exe
  C:\Windows\System\DrtLbEx.exe
  2⤵
  PID:8064
- C:\Windows\System\touDkwg.exe
  C:\Windows\System\touDkwg.exe
  2⤵
  PID:8120
- C:\Windows\System\JkwIjej.exe
  C:\Windows\System\JkwIjej.exe
  2⤵
  PID:8156
- C:\Windows\System\hzuFiHE.exe
  C:\Windows\System\hzuFiHE.exe
  2⤵
  PID:7244
- C:\Windows\System\JRQtGST.exe
  C:\Windows\System\JRQtGST.exe
  2⤵
  PID:7248
- C:\Windows\System\qANqHhD.exe
  C:\Windows\System\qANqHhD.exe
  2⤵
  PID:7276
- C:\Windows\System\xbVbLwC.exe
  C:\Windows\System\xbVbLwC.exe
  2⤵
  PID:7292
- C:\Windows\System\KHNDONF.exe
  C:\Windows\System\KHNDONF.exe
  2⤵
  PID:7328
- C:\Windows\System\ouODHlp.exe
  C:\Windows\System\ouODHlp.exe
  2⤵
  PID:7360
- C:\Windows\System\jzltrdZ.exe
  C:\Windows\System\jzltrdZ.exe
  2⤵
  PID:7392
- C:\Windows\System\nYeejmZ.exe
  C:\Windows\System\nYeejmZ.exe
  2⤵
  PID:7416
- C:\Windows\System\MBpHTbz.exe
  C:\Windows\System\MBpHTbz.exe
  2⤵
  PID:7476
- C:\Windows\System\XsUqRfO.exe
  C:\Windows\System\XsUqRfO.exe
  2⤵
  PID:7464
- C:\Windows\System\xrQafHZ.exe
  C:\Windows\System\xrQafHZ.exe
  2⤵
  PID:7496
- C:\Windows\System\VDKdLBI.exe
  C:\Windows\System\VDKdLBI.exe
  2⤵
  PID:7708
- C:\Windows\System\xzNnuXD.exe
  C:\Windows\System\xzNnuXD.exe
  2⤵
  PID:7632
- C:\Windows\System\QZzYxsK.exe
  C:\Windows\System\QZzYxsK.exe
  2⤵
  PID:7856
- C:\Windows\System\eTINkAz.exe
  C:\Windows\System\eTINkAz.exe
  2⤵
  PID:7836
- C:\Windows\System\hRKdAHB.exe
  C:\Windows\System\hRKdAHB.exe
  2⤵
  PID:7952
- C:\Windows\System\eLuhbqJ.exe
  C:\Windows\System\eLuhbqJ.exe
  2⤵
  PID:8052
- C:\Windows\System\EFbzRkX.exe
  C:\Windows\System\EFbzRkX.exe
  2⤵
  PID:8084
- C:\Windows\System\prfndiA.exe
  C:\Windows\System\prfndiA.exe
  2⤵
  PID:8132
- C:\Windows\System\UtOncaF.exe
  C:\Windows\System\UtOncaF.exe
  2⤵
  PID:7312
- C:\Windows\System\IgCfZzu.exe
  C:\Windows\System\IgCfZzu.exe
  2⤵
  PID:7440
- C:\Windows\System\KuKmfDY.exe
  C:\Windows\System\KuKmfDY.exe
  2⤵
  PID:7500
- C:\Windows\System\jTYkDEP.exe
  C:\Windows\System\jTYkDEP.exe
  2⤵
  PID:7580
- C:\Windows\System\FnJBaIo.exe
  C:\Windows\System\FnJBaIo.exe
  2⤵
  PID:7692
- C:\Windows\System\aaXgLoU.exe
  C:\Windows\System\aaXgLoU.exe
  2⤵
  PID:7920
- C:\Windows\System\dVDRzgy.exe
  C:\Windows\System\dVDRzgy.exe
  2⤵
  PID:8036
- C:\Windows\System\ZsdXXcY.exe
  C:\Windows\System\ZsdXXcY.exe
  2⤵
  PID:8104
- C:\Windows\System\CkrnzKa.exe
  C:\Windows\System\CkrnzKa.exe
  2⤵
  PID:7228
- C:\Windows\System\hANCLCv.exe
  C:\Windows\System\hANCLCv.exe
  2⤵
  PID:7096
- C:\Windows\System\GeDQwXq.exe
  C:\Windows\System\GeDQwXq.exe
  2⤵
  PID:7376
- C:\Windows\System\JkxfPOq.exe
  C:\Windows\System\JkxfPOq.exe
  2⤵
  PID:7424
- C:\Windows\System\JmYbDdG.exe
  C:\Windows\System\JmYbDdG.exe
  2⤵
  PID:7644
- C:\Windows\System\VQVOcfq.exe
  C:\Windows\System\VQVOcfq.exe
  2⤵
  PID:7660
- C:\Windows\System\eUZocyT.exe
  C:\Windows\System\eUZocyT.exe
  2⤵
  PID:7764
- C:\Windows\System\sVNeEgw.exe
  C:\Windows\System\sVNeEgw.exe
  2⤵
  PID:8116
- C:\Windows\System\NDdVTjU.exe
  C:\Windows\System\NDdVTjU.exe
  2⤵
  PID:7336
- C:\Windows\System\XaKzjZU.exe
  C:\Windows\System\XaKzjZU.exe
  2⤵
  PID:7888
- C:\Windows\System\cmcwpHd.exe
  C:\Windows\System\cmcwpHd.exe
  2⤵
  PID:7668
- C:\Windows\System\cRQJpEi.exe
  C:\Windows\System\cRQJpEi.exe
  2⤵
  PID:8152
- C:\Windows\System\kmpgvYs.exe
  C:\Windows\System\kmpgvYs.exe
  2⤵
  PID:8188
- C:\Windows\System\VeNwNYu.exe
  C:\Windows\System\VeNwNYu.exe
  2⤵
  PID:7780
- C:\Windows\System\DXsIyPS.exe
  C:\Windows\System\DXsIyPS.exe
  2⤵
  PID:7184
- C:\Windows\System\AmmPeFx.exe
  C:\Windows\System\AmmPeFx.exe
  2⤵
  PID:7984
- C:\Windows\System\mWWCKgW.exe
  C:\Windows\System\mWWCKgW.exe
  2⤵
  PID:8208
- C:\Windows\System\PdOfEzD.exe
  C:\Windows\System\PdOfEzD.exe
  2⤵
  PID:8232
- C:\Windows\System\mpeJysz.exe
  C:\Windows\System\mpeJysz.exe
  2⤵
  PID:8284
- C:\Windows\System\pxqQVBi.exe
  C:\Windows\System\pxqQVBi.exe
  2⤵
  PID:8348
- C:\Windows\System\bbUCaZb.exe
  C:\Windows\System\bbUCaZb.exe
  2⤵
  PID:8372
- C:\Windows\System\oaWkwny.exe
  C:\Windows\System\oaWkwny.exe
  2⤵
  PID:8396
- C:\Windows\System\yodnJvi.exe
  C:\Windows\System\yodnJvi.exe
  2⤵
  PID:8420
- C:\Windows\System\EMbiMJM.exe
  C:\Windows\System\EMbiMJM.exe
  2⤵
  PID:8440
- C:\Windows\System\PJyBshi.exe
  C:\Windows\System\PJyBshi.exe
  2⤵
  PID:8496
- C:\Windows\System\JamAnTO.exe
  C:\Windows\System\JamAnTO.exe
  2⤵
  PID:8564
- C:\Windows\System\jCaSsMI.exe
  C:\Windows\System\jCaSsMI.exe
  2⤵
  PID:8584
- C:\Windows\System\NOKzWaJ.exe
  C:\Windows\System\NOKzWaJ.exe
  2⤵
  PID:8600
- C:\Windows\System\fmFZoau.exe
  C:\Windows\System\fmFZoau.exe
  2⤵
  PID:8616
- C:\Windows\System\ABbMCyk.exe
  C:\Windows\System\ABbMCyk.exe
  2⤵
  PID:8636
- C:\Windows\System\NsYorrE.exe
  C:\Windows\System\NsYorrE.exe
  2⤵
  PID:8660
- C:\Windows\System\jMCLtGx.exe
  C:\Windows\System\jMCLtGx.exe
  2⤵
  PID:8676
- C:\Windows\System\XCxHKkk.exe
  C:\Windows\System\XCxHKkk.exe
  2⤵
  PID:8700
- C:\Windows\System\AEiNzHy.exe
  C:\Windows\System\AEiNzHy.exe
  2⤵
  PID:8716
- C:\Windows\System\QzJfWDA.exe
  C:\Windows\System\QzJfWDA.exe
  2⤵
  PID:8736
- C:\Windows\System\lIlOYUO.exe
  C:\Windows\System\lIlOYUO.exe
  2⤵
  PID:8752
- C:\Windows\System\bTavaqG.exe
  C:\Windows\System\bTavaqG.exe
  2⤵
  PID:8768
- C:\Windows\System\YfqsJSW.exe
  C:\Windows\System\YfqsJSW.exe
  2⤵
  PID:8784
- C:\Windows\System\bcWPKlG.exe
  C:\Windows\System\bcWPKlG.exe
  2⤵
  PID:8804
- C:\Windows\System\PjVDvjK.exe
  C:\Windows\System\PjVDvjK.exe
  2⤵
  PID:8820
- C:\Windows\System\tuUgYET.exe
  C:\Windows\System\tuUgYET.exe
  2⤵
  PID:8836
- C:\Windows\System\YVfbqFL.exe
  C:\Windows\System\YVfbqFL.exe
  2⤵
  PID:8852
- C:\Windows\System\KGTvoYn.exe
  C:\Windows\System\KGTvoYn.exe
  2⤵
  PID:8868
- C:\Windows\System\PrTWoBk.exe
  C:\Windows\System\PrTWoBk.exe
  2⤵
  PID:8884
- C:\Windows\System\BJVtxyX.exe
  C:\Windows\System\BJVtxyX.exe
  2⤵
  PID:8900
- C:\Windows\System\bGBuvNE.exe
  C:\Windows\System\bGBuvNE.exe
  2⤵
  PID:8916
- C:\Windows\System\DnxxsKL.exe
  C:\Windows\System\DnxxsKL.exe
  2⤵
  PID:8932
- C:\Windows\System\kiHPFpR.exe
  C:\Windows\System\kiHPFpR.exe
  2⤵
  PID:8964
- C:\Windows\System\VulsMUb.exe
  C:\Windows\System\VulsMUb.exe
  2⤵
  PID:8980
- C:\Windows\System\HicfaLh.exe
  C:\Windows\System\HicfaLh.exe
  2⤵
  PID:8996
- C:\Windows\System\bxQyqOi.exe
  C:\Windows\System\bxQyqOi.exe
  2⤵
  PID:9020
- C:\Windows\System\oTjHyfu.exe
  C:\Windows\System\oTjHyfu.exe
  2⤵
  PID:9036
- C:\Windows\System\kOlQgGM.exe
  C:\Windows\System\kOlQgGM.exe
  2⤵
  PID:9052
- C:\Windows\System\ZCCpLKg.exe
  C:\Windows\System\ZCCpLKg.exe
  2⤵
  PID:9068
- C:\Windows\System\yBdIfyX.exe
  C:\Windows\System\yBdIfyX.exe
  2⤵
  PID:9088
- C:\Windows\System\ypqmleS.exe
  C:\Windows\System\ypqmleS.exe
  2⤵
  PID:9104
- C:\Windows\System\oagNdfC.exe
  C:\Windows\System\oagNdfC.exe
  2⤵
  PID:9124
- C:\Windows\System\oXFfQYd.exe
  C:\Windows\System\oXFfQYd.exe
  2⤵
  PID:9140
- C:\Windows\System\zfldWZw.exe
  C:\Windows\System\zfldWZw.exe
  2⤵
  PID:9156
- C:\Windows\System\PqSSUUW.exe
  C:\Windows\System\PqSSUUW.exe
  2⤵
  PID:9172
- C:\Windows\System\UsAXlLe.exe
  C:\Windows\System\UsAXlLe.exe
  2⤵
  PID:9188
- C:\Windows\System\KKkSgIW.exe
  C:\Windows\System\KKkSgIW.exe
  2⤵
  PID:9208
- C:\Windows\System\zDiQsrs.exe
  C:\Windows\System\zDiQsrs.exe
  2⤵
  PID:8204
- C:\Windows\System\ParmdAD.exe
  C:\Windows\System\ParmdAD.exe
  2⤵
  PID:8320
- C:\Windows\System\tsUNHJf.exe
  C:\Windows\System\tsUNHJf.exe
  2⤵
  PID:8344
- C:\Windows\System\ilHnrQr.exe
  C:\Windows\System\ilHnrQr.exe
  2⤵
  PID:8404
- C:\Windows\System\fYymsVd.exe
  C:\Windows\System\fYymsVd.exe
  2⤵
  PID:8416
- C:\Windows\System\GZXRtRY.exe
  C:\Windows\System\GZXRtRY.exe
  2⤵
  PID:8392
- C:\Windows\System\LbpoXjr.exe
  C:\Windows\System\LbpoXjr.exe
  2⤵
  PID:8460
- C:\Windows\System\fUvJzCT.exe
  C:\Windows\System\fUvJzCT.exe
  2⤵
  PID:8476
- C:\Windows\System\MTiLZWR.exe
  C:\Windows\System\MTiLZWR.exe
  2⤵
  PID:8504
- C:\Windows\System\auVSPxI.exe
  C:\Windows\System\auVSPxI.exe
  2⤵
  PID:8524
- C:\Windows\System\GUnAuuy.exe
  C:\Windows\System\GUnAuuy.exe
  2⤵
  PID:8532
- C:\Windows\System\LaUCyJb.exe
  C:\Windows\System\LaUCyJb.exe
  2⤵
  PID:8552
- C:\Windows\System\pWiwFaa.exe
  C:\Windows\System\pWiwFaa.exe
  2⤵
  PID:8580
- C:\Windows\System\TlYuFoM.exe
  C:\Windows\System\TlYuFoM.exe
  2⤵
  PID:8628
- C:\Windows\System\gNSrtkf.exe
  C:\Windows\System\gNSrtkf.exe
  2⤵
  PID:8652
- C:\Windows\System\pZpOqgK.exe
  C:\Windows\System\pZpOqgK.exe
  2⤵
  PID:8684
- C:\Windows\System\JtydUlE.exe
  C:\Windows\System\JtydUlE.exe
  2⤵
  PID:8696
- C:\Windows\System\fqsyxwB.exe
  C:\Windows\System\fqsyxwB.exe
  2⤵
  PID:8760
- C:\Windows\System\ZFatPww.exe
  C:\Windows\System\ZFatPww.exe
  2⤵
  PID:8748
- C:\Windows\System\NwoPVpw.exe
  C:\Windows\System\NwoPVpw.exe
  2⤵
  PID:8776
- C:\Windows\System\VzONAIj.exe
  C:\Windows\System\VzONAIj.exe
  2⤵
  PID:8816
- C:\Windows\System\vrlvhKR.exe
  C:\Windows\System\vrlvhKR.exe
  2⤵
  PID:8892
- C:\Windows\System\qxJefuR.exe
  C:\Windows\System\qxJefuR.exe
  2⤵
  PID:8880
- C:\Windows\System\exjfIff.exe
  C:\Windows\System\exjfIff.exe
  2⤵
  PID:8940
- C:\Windows\System\QFamsOJ.exe
  C:\Windows\System\QFamsOJ.exe
  2⤵
  PID:8948
- C:\Windows\System\PdLozRo.exe
  C:\Windows\System\PdLozRo.exe
  2⤵
  PID:8988
- C:\Windows\System\fgzMOcr.exe
  C:\Windows\System\fgzMOcr.exe
  2⤵
  PID:9012
- C:\Windows\System\ncOIYnr.exe
  C:\Windows\System\ncOIYnr.exe
  2⤵
  PID:9076
- C:\Windows\System\LqyxXSz.exe
  C:\Windows\System\LqyxXSz.exe
  2⤵
  PID:9116
- C:\Windows\System\FEpdfbb.exe
  C:\Windows\System\FEpdfbb.exe
  2⤵
  PID:9148
- C:\Windows\System\DtRviZl.exe
  C:\Windows\System\DtRviZl.exe
  2⤵
  PID:9064
- C:\Windows\System\FcLHFBq.exe
  C:\Windows\System\FcLHFBq.exe
  2⤵
  PID:9164
- C:\Windows\System\wJHSEyU.exe
  C:\Windows\System\wJHSEyU.exe
  2⤵
  PID:9204
- C:\Windows\System\FvWzrrH.exe
  C:\Windows\System\FvWzrrH.exe
  2⤵
  PID:8196
- C:\Windows\System\AOThuIY.exe
  C:\Windows\System\AOThuIY.exe
  2⤵
  PID:8228
- C:\Windows\System\xTqPHvt.exe
  C:\Windows\System\xTqPHvt.exe
  2⤵
  PID:8244
- C:\Windows\System\XzTrwoT.exe
  C:\Windows\System\XzTrwoT.exe
  2⤵
  PID:8264
- C:\Windows\System\jTbGUhs.exe
  C:\Windows\System\jTbGUhs.exe
  2⤵
  PID:8292
- C:\Windows\System\BEqVOsK.exe
  C:\Windows\System\BEqVOsK.exe
  2⤵
  PID:8308
- C:\Windows\System\cDyiwWC.exe
  C:\Windows\System\cDyiwWC.exe
  2⤵
  PID:8332
- C:\Windows\System\IvVSMaH.exe
  C:\Windows\System\IvVSMaH.exe
  2⤵
  PID:8408
- C:\Windows\System\viFigHP.exe
  C:\Windows\System\viFigHP.exe
  2⤵
  PID:8364
- C:\Windows\System\jgeKplB.exe
  C:\Windows\System\jgeKplB.exe
  2⤵
  PID:8432
- C:\Windows\System\GMJNQQk.exe
  C:\Windows\System\GMJNQQk.exe
  2⤵
  PID:8492
- C:\Windows\System\mFqsAja.exe
  C:\Windows\System\mFqsAja.exe
  2⤵
  PID:8512
- C:\Windows\System\BWdXACk.exe
  C:\Windows\System\BWdXACk.exe
  2⤵
  PID:8632
- C:\Windows\System\jvqDRRg.exe
  C:\Windows\System\jvqDRRg.exe
  2⤵
  PID:8516
- C:\Windows\System\zagSCdN.exe
  C:\Windows\System\zagSCdN.exe
  2⤵
  PID:8796
- C:\Windows\System\LsUVoUu.exe
  C:\Windows\System\LsUVoUu.exe
  2⤵
  PID:8812
- C:\Windows\System\WPkbdmN.exe
  C:\Windows\System\WPkbdmN.exe
  2⤵
  PID:8728
- C:\Windows\System\PdCDlVj.exe
  C:\Windows\System\PdCDlVj.exe
  2⤵
  PID:8864
- C:\Windows\System\YlEgHfl.exe
  C:\Windows\System\YlEgHfl.exe
  2⤵
  PID:8956
- C:\Windows\System\zRTHGdL.exe
  C:\Windows\System\zRTHGdL.exe
  2⤵
  PID:9008
- C:\Windows\System\jRmdwHN.exe
  C:\Windows\System\jRmdwHN.exe
  2⤵
  PID:8924
- C:\Windows\System\jssOKld.exe
  C:\Windows\System\jssOKld.exe
  2⤵
  PID:8952
- C:\Windows\System\ZkNQzvH.exe
  C:\Windows\System\ZkNQzvH.exe
  2⤵
  PID:9060
- C:\Windows\System\QSHkXTh.exe
  C:\Windows\System\QSHkXTh.exe
  2⤵
  PID:8224
- C:\Windows\System\uNBwPBP.exe
  C:\Windows\System\uNBwPBP.exe
  2⤵
  PID:8248
- C:\Windows\System\pnUamUL.exe
  C:\Windows\System\pnUamUL.exe
  2⤵
  PID:9136
- C:\Windows\System\oUcRkAL.exe
  C:\Windows\System\oUcRkAL.exe
  2⤵
  PID:8280
- C:\Windows\System\CzCJRPx.exe
  C:\Windows\System\CzCJRPx.exe
  2⤵
  PID:8340
- C:\Windows\System\uYTcdvO.exe
  C:\Windows\System\uYTcdvO.exe
  2⤵
  PID:8380
- C:\Windows\System\qyAcSAy.exe
  C:\Windows\System\qyAcSAy.exe
  2⤵
  PID:8484
- C:\Windows\System\PuYQJJs.exe
  C:\Windows\System\PuYQJJs.exe
  2⤵
  PID:8744
- C:\Windows\System\syKFrWB.exe
  C:\Windows\System\syKFrWB.exe
  2⤵
  PID:8556
- C:\Windows\System\YyiwsTB.exe
  C:\Windows\System\YyiwsTB.exe
  2⤵
  PID:8860
- C:\Windows\System\hTXDnVl.exe
  C:\Windows\System\hTXDnVl.exe
  2⤵
  PID:9200
- C:\Windows\System\DQwCAxi.exe
  C:\Windows\System\DQwCAxi.exe
  2⤵
  PID:8240
- C:\Windows\System\vRwYVQJ.exe
  C:\Windows\System\vRwYVQJ.exe
  2⤵
  PID:8356
- C:\Windows\System\VKYuiJG.exe
  C:\Windows\System\VKYuiJG.exe
  2⤵
  PID:8464
- C:\Windows\System\BwnjEDD.exe
  C:\Windows\System\BwnjEDD.exe
  2⤵
  PID:8828
- C:\Windows\System\KQHviCw.exe
  C:\Windows\System\KQHviCw.exe
  2⤵
  PID:8912
- C:\Windows\System\dYTcEBu.exe
  C:\Windows\System\dYTcEBu.exe
  2⤵
  PID:9184
- C:\Windows\System\VnWVfZD.exe
  C:\Windows\System\VnWVfZD.exe
  2⤵
  PID:8260
- C:\Windows\System\AIJQVGk.exe
  C:\Windows\System\AIJQVGk.exe
  2⤵
  PID:7948
- C:\Windows\System\XDOvHoJ.exe
  C:\Windows\System\XDOvHoJ.exe
  2⤵
  PID:7688
- C:\Windows\System\cYzlBPn.exe
  C:\Windows\System\cYzlBPn.exe
  2⤵
  PID:9048
- C:\Windows\System\EEKvMCa.exe
  C:\Windows\System\EEKvMCa.exe
  2⤵
  PID:8592
- C:\Windows\System\IBjbkWp.exe
  C:\Windows\System\IBjbkWp.exe
  2⤵
  PID:9044
- C:\Windows\System\einvjWg.exe
  C:\Windows\System\einvjWg.exe
  2⤵
  PID:8908
- C:\Windows\System\idxozDF.exe
  C:\Windows\System\idxozDF.exe
  2⤵
  PID:8688
- C:\Windows\System\uQDKlfw.exe
  C:\Windows\System\uQDKlfw.exe
  2⤵
  PID:9228
- C:\Windows\System\RHNYodt.exe
  C:\Windows\System\RHNYodt.exe
  2⤵
  PID:9244
- C:\Windows\System\etFykSL.exe
  C:\Windows\System\etFykSL.exe
  2⤵
  PID:9260
- C:\Windows\System\eIFheSI.exe
  C:\Windows\System\eIFheSI.exe
  2⤵
  PID:9276
- C:\Windows\System\bnObgAx.exe
  C:\Windows\System\bnObgAx.exe
  2⤵
  PID:9300
- C:\Windows\System\BvjMleW.exe
  C:\Windows\System\BvjMleW.exe
  2⤵
  PID:9316
- C:\Windows\System\uzovEtZ.exe
  C:\Windows\System\uzovEtZ.exe
  2⤵
  PID:9336
- C:\Windows\System\yCXCIZW.exe
  C:\Windows\System\yCXCIZW.exe
  2⤵
  PID:9352
- C:\Windows\System\tYypHEm.exe
  C:\Windows\System\tYypHEm.exe
  2⤵
  PID:9372
- C:\Windows\System\dqboFck.exe
  C:\Windows\System\dqboFck.exe
  2⤵
  PID:9388
- C:\Windows\System\YQRdbjO.exe
  C:\Windows\System\YQRdbjO.exe
  2⤵
  PID:9404
- C:\Windows\System\QuplCpK.exe
  C:\Windows\System\QuplCpK.exe
  2⤵
  PID:9420
- C:\Windows\System\mVXjzKp.exe
  C:\Windows\System\mVXjzKp.exe
  2⤵
  PID:9436
- C:\Windows\System\XxtOZey.exe
  C:\Windows\System\XxtOZey.exe
  2⤵
  PID:9460
- C:\Windows\System\gdWLINN.exe
  C:\Windows\System\gdWLINN.exe
  2⤵
  PID:9484
- C:\Windows\System\rTLatQu.exe
  C:\Windows\System\rTLatQu.exe
  2⤵
  PID:9504
- C:\Windows\System\iEzRXnl.exe
  C:\Windows\System\iEzRXnl.exe
  2⤵
  PID:9520
- C:\Windows\System\DBvrWok.exe
  C:\Windows\System\DBvrWok.exe
  2⤵
  PID:9536
- C:\Windows\System\lmuXRej.exe
  C:\Windows\System\lmuXRej.exe
  2⤵
  PID:9560
- C:\Windows\System\bWseqav.exe
  C:\Windows\System\bWseqav.exe
  2⤵
  PID:9576
- C:\Windows\System\axjCHYL.exe
  C:\Windows\System\axjCHYL.exe
  2⤵
  PID:9592
- C:\Windows\System\HeBBoee.exe
  C:\Windows\System\HeBBoee.exe
  2⤵
  PID:9608
- C:\Windows\System\KWblzDO.exe
  C:\Windows\System\KWblzDO.exe
  2⤵
  PID:9624
- C:\Windows\System\FIIskCk.exe
  C:\Windows\System\FIIskCk.exe
  2⤵
  PID:9640
- C:\Windows\System\HGbbjXz.exe
  C:\Windows\System\HGbbjXz.exe
  2⤵
  PID:9656
- C:\Windows\System\eqrzyUT.exe
  C:\Windows\System\eqrzyUT.exe
  2⤵
  PID:9672
- C:\Windows\System\cwwkrjb.exe
  C:\Windows\System\cwwkrjb.exe
  2⤵
  PID:9688
- C:\Windows\System\IjdoLcB.exe
  C:\Windows\System\IjdoLcB.exe
  2⤵
  PID:9704
- C:\Windows\System\oJoIHEF.exe
  C:\Windows\System\oJoIHEF.exe
  2⤵
  PID:9720
- C:\Windows\System\VFjTHrz.exe
  C:\Windows\System\VFjTHrz.exe
  2⤵
  PID:9736
- C:\Windows\System\BhOKRlv.exe
  C:\Windows\System\BhOKRlv.exe
  2⤵
  PID:9752
- C:\Windows\System\uXbLThF.exe
  C:\Windows\System\uXbLThF.exe
  2⤵
  PID:9768
- C:\Windows\System\pJFoGyL.exe
  C:\Windows\System\pJFoGyL.exe
  2⤵
  PID:9784
- C:\Windows\System\uruFubz.exe
  C:\Windows\System\uruFubz.exe
  2⤵
  PID:9800
- C:\Windows\System\CuoQOaj.exe
  C:\Windows\System\CuoQOaj.exe
  2⤵
  PID:9816
- C:\Windows\System\YPFVeZw.exe
  C:\Windows\System\YPFVeZw.exe
  2⤵
  PID:9840
- C:\Windows\System\EnjqJjJ.exe
  C:\Windows\System\EnjqJjJ.exe
  2⤵
  PID:10152
- C:\Windows\System\GjcBNHK.exe
  C:\Windows\System\GjcBNHK.exe
  2⤵
  PID:9764
- C:\Windows\System\AufMThr.exe
  C:\Windows\System\AufMThr.exe
  2⤵
  PID:9828
- C:\Windows\System\OgTxAfi.exe
  C:\Windows\System\OgTxAfi.exe
  2⤵
  PID:9848
- C:\Windows\System\uuCsfwT.exe
  C:\Windows\System\uuCsfwT.exe
  2⤵
  PID:9900
- C:\Windows\System\oeEcCDI.exe
  C:\Windows\System\oeEcCDI.exe
  2⤵
  PID:10116
- C:\Windows\System\QXYKBYQ.exe
  C:\Windows\System\QXYKBYQ.exe
  2⤵
  PID:9312
- C:\Windows\System\WGWpvfu.exe
  C:\Windows\System\WGWpvfu.exe
  2⤵
  PID:9700
- C:\Windows\System\dRrWRmf.exe
  C:\Windows\System\dRrWRmf.exe
  2⤵
  PID:9760
- C:\Windows\System\vtkqgFV.exe
  C:\Windows\System\vtkqgFV.exe
  2⤵
  PID:9856
- C:\Windows\System\yhiuWsr.exe
  C:\Windows\System\yhiuWsr.exe
  2⤵
  PID:9860
- C:\Windows\System\ZfiMHkF.exe
  C:\Windows\System\ZfiMHkF.exe
  2⤵
  PID:9892
- C:\Windows\System\lMFPFNq.exe
  C:\Windows\System\lMFPFNq.exe
  2⤵
  PID:9912
- C:\Windows\System\DmhxnGr.exe
  C:\Windows\System\DmhxnGr.exe
  2⤵
  PID:9932
- C:\Windows\System\vUPHLRD.exe
  C:\Windows\System\vUPHLRD.exe
  2⤵
  PID:9948
- C:\Windows\System\clYKctd.exe
  C:\Windows\System\clYKctd.exe
  2⤵
  PID:9980
- C:\Windows\System\VFzMvOu.exe
  C:\Windows\System\VFzMvOu.exe
  2⤵
  PID:9996
- C:\Windows\System\vGRESXm.exe
  C:\Windows\System\vGRESXm.exe
  2⤵
  PID:10020
- C:\Windows\System\KWyuYDu.exe
  C:\Windows\System\KWyuYDu.exe
  2⤵
  PID:10036
- C:\Windows\System\iVYjwDp.exe
  C:\Windows\System\iVYjwDp.exe
  2⤵
  PID:10068
- C:\Windows\System\WLTRBYc.exe
  C:\Windows\System\WLTRBYc.exe
  2⤵
  PID:10088
- C:\Windows\System\AjJILbT.exe
  C:\Windows\System\AjJILbT.exe
  2⤵
  PID:10100
- C:\Windows\System\qZOxNOV.exe
  C:\Windows\System\qZOxNOV.exe
  2⤵
  PID:10128
- C:\Windows\System\NyLWEkQ.exe
  C:\Windows\System\NyLWEkQ.exe
  2⤵
  PID:10192
- C:\Windows\System\ihHcIEx.exe
  C:\Windows\System\ihHcIEx.exe
  2⤵
  PID:9288
- C:\Windows\System\fbIqEYp.exe
  C:\Windows\System\fbIqEYp.exe
  2⤵
  PID:10232
- C:\Windows\System\AOEZsRW.exe
  C:\Windows\System\AOEZsRW.exe
  2⤵
  PID:9236
- C:\Windows\System\jiIqEHx.exe
  C:\Windows\System\jiIqEHx.exe
  2⤵
  PID:9272
- C:\Windows\System\EuONDMt.exe
  C:\Windows\System\EuONDMt.exe
  2⤵
  PID:9220
- C:\Windows\System\DEqDQcc.exe
  C:\Windows\System\DEqDQcc.exe
  2⤵
  PID:9332
- C:\Windows\System\fyoTQGx.exe
  C:\Windows\System\fyoTQGx.exe
  2⤵
  PID:9432
- C:\Windows\System\hwyBwcO.exe
  C:\Windows\System\hwyBwcO.exe
  2⤵
  PID:9360
- C:\Windows\System\difnjUK.exe
  C:\Windows\System\difnjUK.exe
  2⤵
  PID:9476
- C:\Windows\System\MnJlJqx.exe
  C:\Windows\System\MnJlJqx.exe
  2⤵
  PID:9452
- C:\Windows\System\PprnTgb.exe
  C:\Windows\System\PprnTgb.exe
  2⤵
  PID:9496
- C:\Windows\System\stgdGbX.exe
  C:\Windows\System\stgdGbX.exe
  2⤵
  PID:9516
- C:\Windows\System\HDzwxVr.exe
  C:\Windows\System\HDzwxVr.exe
  2⤵
  PID:9604
- C:\Windows\System\EPqETNe.exe
  C:\Windows\System\EPqETNe.exe
  2⤵
  PID:9544
- C:\Windows\System\OResHKg.exe
  C:\Windows\System\OResHKg.exe
  2⤵
  PID:9680
- C:\Windows\System\HAigQeC.exe
  C:\Windows\System\HAigQeC.exe
  2⤵
  PID:9732
- C:\Windows\System\cakVImF.exe
  C:\Windows\System\cakVImF.exe
  2⤵
  PID:9796
- C:\Windows\System\CnVsimS.exe
  C:\Windows\System\CnVsimS.exe
  2⤵
  PID:9884
- C:\Windows\System\Ulovyqw.exe
  C:\Windows\System\Ulovyqw.exe
  2⤵
  PID:9976
- C:\Windows\System\GSboFez.exe
  C:\Windows\System\GSboFez.exe
  2⤵
  PID:9960
- C:\Windows\System\baMBBjx.exe
  C:\Windows\System\baMBBjx.exe
  2⤵
  PID:9992
- C:\Windows\System\rDrBtCE.exe
  C:\Windows\System\rDrBtCE.exe
  2⤵
  PID:10012
- C:\Windows\System\VfPOhkT.exe
  C:\Windows\System\VfPOhkT.exe
  2⤵
  PID:10056
- C:\Windows\System\dokKXZA.exe
  C:\Windows\System\dokKXZA.exe
  2⤵
  PID:10096
- C:\Windows\System\viCOasD.exe
  C:\Windows\System\viCOasD.exe
  2⤵
  PID:10140
- C:\Windows\System\VxOXHjQ.exe
  C:\Windows\System\VxOXHjQ.exe
  2⤵
  PID:10184
- C:\Windows\System\CcQUVVS.exe
  C:\Windows\System\CcQUVVS.exe
  2⤵
  PID:10224
- C:\Windows\System\iysQRGK.exe
  C:\Windows\System\iysQRGK.exe
  2⤵
  PID:9224
- C:\Windows\System\ncoqQBi.exe
  C:\Windows\System\ncoqQBi.exe
  2⤵
  PID:9296

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AHEinMF.exe

Filesize
1.6MB

MD5
d86fc2ea6370508133897b2d11466c73

SHA1
8ace89538422e2575d9aba512270bd93a87096ab

SHA256
0f31e0f9d5c6ef5d8ce6d76e80e1d783c10368596aeb4c2d0ffd9816d2442b6a

SHA512
5ac23d2ac44742f2319cb783dc5d0336ed13622c83fe4c5df2aa18e0a21ddb255c6457abb0f18fd77c9d6ebcb628703011e68c44eb4230d73088a10f9b2dfe94

Download Submit
C:\Windows\system\AnmCblc.exe

Filesize
1.6MB

MD5
316b2fa4e8104a0d718f9a762e8d4e34

SHA1
437f1e24376cee4b501ed0fb4e71d6a4198b126f

SHA256
a3b184a5694a771d4a84eac9344ad647a8b3623e6677977bc700228a0676ede8

SHA512
f0b18034d1c3c2ae7087e3ba024c163dcef4fe3ee3b67f0a4529bf55b03bbc6ec0689ac00f4cda505394348cb95eba90dd2bc9bd53fee064162ce245c07bb2aa

Download Submit
C:\Windows\system\CBISRKf.exe

Filesize
1.6MB

MD5
1d8fe18489149935844491e5b7602899

SHA1
8c39035f97e27bc565cc03e7d134dd74029c5dfd

SHA256
0468afe79e31837b70dc98bd065edbbaa66e379208b824bbf5fa715fd154d0e5

SHA512
4fda1eb0cf568127f56b48f68dfb7b64756d040850f5215087bbac2d25a5b36b8b477a9d52cb39da101630b00f9c64eead25cd55f13d620764ee69ab7dcde197

Download Submit
C:\Windows\system\CbmELbQ.exe

Filesize
1.6MB

MD5
f215eadafd1ad93591eb57b78732243a

SHA1
baae2d1908b414196a3adcd12dbcc30f86e8b6ce

SHA256
c6e347c1587bfbf82638fce2b752dafe54901f924a13488cd168a31fa70441e2

SHA512
3b34bd941e27461e9cf690442d1b9ec26b4074632e5eceff190f90d8afe569a5288223f38f909d28973a23016110a5d6310b7780c61915ba502d9709cdc44848

Download Submit
C:\Windows\system\EULStpL.exe

Filesize
1.6MB

MD5
9f6500c2ba9c35eebe60f99910931657

SHA1
f40491532b11f99abc2e69e11674600c1d2d7465

SHA256
2602edb5bdcbc7e185961bc8272cd08c7a4c8601c559c9d8a6486f11910a50de

SHA512
3c29bc228aae4ec85e4f5c00be5f8d89c635472b84c23edd6ce1eda8dc0cebf3d43095a7fb465883ca3fe003ee0acdb4dc36d93ea79a1f3cf20690176ece9e48

Download Submit
C:\Windows\system\IiWGQDU.exe

Filesize
1.6MB

MD5
23c00ffa61dd4a2434f0cb659c0acdde

SHA1
f781255a3044ba70992c1d6ed54e89a586e0e711

SHA256
956201aeaf612347bf8079ad26cbbd65ac7d2c78e5bda6ac797d26aef64c1437

SHA512
a3232a845152afa6b821eb2db18a403b477684ae280926f75a5bb08e3cea8f275d0e26d9cde2c0fd93ee455c970f7003678556ae2548e48ef225c4fabb818fd9

Download Submit
C:\Windows\system\IzYMAyy.exe

Filesize
1.6MB

MD5
5a8b29e8e6936ad48989e1bab431a10f

SHA1
4dca7e4bfe2085098e28a732df87a78bcd1bbdfa

SHA256
332847fe5c8556d18ecc8e74dd82b97a29395e859799b3c55069d8d9f29f1799

SHA512
c3bebb92a6a7fb7e8d2d007e4ca62e66dbb0f07de2b72d4878bd8871df6902e276406c84fd53a95766514c138b39468af9c7246d87e60d2916566e2c15d7496b

Download Submit
C:\Windows\system\LEwGJNB.exe

Filesize
1.6MB

MD5
19b1f40a7942ecb30375a3728d1e3ee9

SHA1
56f0dc90d12d479bddc7b619822efc9e39b1d804

SHA256
732ee315048c8003a150eda319402c059b8c310d3dfdff15397065f72656e9c5

SHA512
8cbd63849c30c93b415a9cfd03413b646a2f2f301911eae8c3f39f45acc43af46411da44e60f71e9a91a06be5d742e4b264e3dcf37826837f0f6ca9d843976c2

Download Submit
C:\Windows\system\MhJhSLd.exe

Filesize
1.6MB

MD5
7250b7db0fd48e4da1cad8b2dbc6c711

SHA1
16c3e082733e80b379fcbb2b8474b0ff0cad4e04

SHA256
460840aadc9804b0c829ede225e27185246ed49507279c32e9f3e927f81d4851

SHA512
52858da9d55f9c6ec0f5fc71f9a9f99dac4674cc401b799f23d582ab3c0dcc573dd6873cd27b673b0c1a1f0e51e1c88bd17dc29be92489732835b01cfc5cb4ef

Download Submit
C:\Windows\system\OYydRZn.exe

Filesize
1.6MB

MD5
bae7366ab96f33c9d9b9e5dd6d18026a

SHA1
497754f5bd1c4ad00caefebdca2b4e2b2a5ae9a6

SHA256
15f8502687f068df6380b340a5d05b634a9662acf5149727f1491f99a9335351

SHA512
07b82c60ed3efe20f1c381d8e7196b3d412a956d0352135a90f6217b758da1d86f2915eede58b9c651cab22eff38b1552f88cff18dbf80e6174298a6dd3f00e7

Download Submit
C:\Windows\system\QcSAUbu.exe

Filesize
1.6MB

MD5
264cacfbf86992c299bcbf81ea2841d6

SHA1
5a12faa02b215548870534cfd107357208c4ff3e

SHA256
98d0a140a53974d48de63f65f445e7071463c292f5de33412a7d321354f784e1

SHA512
a56633333bae7908b31b64bda470e0cc50fc4807bfd1f3e2a01b9743005613eeb45e37491986e973442777354ce474b3f1d71360cf2c6f847b55b3247959f33e

Download Submit
C:\Windows\system\VtARmUv.exe

Filesize
1.6MB

MD5
d3bcaebebb292c5e6eb2f16e39061e84

SHA1
e348c8537675ac7654ba86863c2a366fca55f77a

SHA256
419b60fc3c8c682b67d16addd84441330c8dbc63675cd327664cdc8a6ead03cf

SHA512
a7a0c53ac2addce7695d2ea5c273065a30636ffec0bfc6236f799ad96e9f69be1b73896f1638a05a68c2e959cb2d13e570a5572295ec016f21a5a6b5fbac1ae1

Download Submit
C:\Windows\system\XmhaqQD.exe

Filesize
1.6MB

MD5
5a0dca8b5376341e34bac0197dad45af

SHA1
1eee26b09ba532d08983801821c0a5fcbbd33f23

SHA256
c0bc0bd0803c8657a01793a9ef6511760e893099cedab32abf6f7e86f1ff275b

SHA512
b29ab204f1132d50a16f42a35632e63d14045c8003b53a6ed5b3ff1f2f87f1757d41ab3d120cbe07677bb689db05d0fe895a5610d2fd624c4cae7ab225f15c9c

Download Submit
C:\Windows\system\XqqJgIH.exe

Filesize
1.6MB

MD5
671cebfa400b9c67d993caa8f0b5e2b7

SHA1
0392d571a3542cb1a18a43205456d49b27e9b0d6

SHA256
821ef9bd87568c3642ea7139b40772a4d34cdb63492841a99ad59ce23de2d0ea

SHA512
57ed833e38f32e1f78a18e57cf17657171cac8e9493a60313c763d564c197f6d94d3a898d6a37e6f48345ef22133daea92bf5aa538857738f1a54425364baf7c

Download Submit
C:\Windows\system\cbRWpsp.exe

Filesize
1.6MB

MD5
a17a95992dcd5768a62f9f757826f748

SHA1
fc421420a8fe096f91175fda3d03427d5b154541

SHA256
aafb8dbc4b88df28520ee6b7bca16dffd2289cfd3c5699bc4a4039fadbaa12a9

SHA512
4cfa5b702da3d50be11f32d6a120b3abf454c53e173833ee4d805f5b12dbd329fb4dbe076d3883ea6527fe0274255b269b6fd0e50c92a354b7da83dd53427530

Download Submit
C:\Windows\system\cobnGRx.exe

Filesize
1.6MB

MD5
3c2a2d21b88cab0a2dc339ab507a838e

SHA1
e5869a4dc7af9597510f17f837710a6fb20abb83

SHA256
154fbf2ed645185c20f2965474614933dfcc54ea95a5a3954f0561cbfda892ec

SHA512
4416008ea489f2a9ecf8327fd2b2265a06d4c71e302d1521716110534ddfe391c64d47d7587f606689205a90f24828e87c23dbe31f0a17c859b5d02a91ff3d79

Download Submit
C:\Windows\system\dkGweQU.exe

Filesize
1.6MB

MD5
9948a31c76c86ffe6457efdf46b04411

SHA1
bf8770b3b351768bb412d60b23cdf4204cb541ef

SHA256
e60b16f809ef0b3621b3d7a3997340481512f1f6eacf5b23087ecc3b9e58c05d

SHA512
51a1c93ce5fdedffc75ba2719b5b9ac061eef70fb4db113818bf66513c4f307621442196c0c76099a3f3676ccfa4c4733886ac7bc6d2895f137daabfda99cc20

Download Submit
C:\Windows\system\eXSvflT.exe

Filesize
1.6MB

MD5
052e5ea6f4536820f5b5959ae036d2ee

SHA1
d1db89eeb192f4354b7780a630a69200b637f48a

SHA256
18b68039dd014d1b661eeee954c595358fedfadc2c89360fdefa74e11903117a

SHA512
e9be2bc6deff9fa8f3d5819290782458c41642c8589ba0da419e476dbb60e413720f74edf1522249f9737d3a223e33ff124d4132af1d22beb3f140f04874f959

Download Submit
C:\Windows\system\gByHMys.exe

Filesize
1.6MB

MD5
759b9af8654d7361617d3afce55696ac

SHA1
df5c8d08549ddf76366295632234fe7bb182b17b

SHA256
442f94610e3504abac7145860c5091a49e07e3af043a44657ccf13cbdba2a209

SHA512
732f36f0866a9a9ce95e20d0c5ed30a98a4f1dcdf3c9d006947a03d1b863a62e83856f92c069c78a3e2a4e00b69a98d30e39134505fc8a4d1152e3edec515125

Download Submit
C:\Windows\system\hfdFTxy.exe

Filesize
1.6MB

MD5
335bd0ed422317db1f0f3f9d11c04682

SHA1
444d76eca8b7915da471400b494376bed1131524

SHA256
10431b8f08b6b6832472f80f97ecebb53a5b0abb009babf1f6fc0abfe66e81ac

SHA512
335a7965e3840a347fa70df131cfb9b7d004b026909c77e6679bd501c8e0c2e8499aa90cf5bf81e8d8ec7b2c1be5d5ace1187173435f2fba8a6869cab58a9ce8

Download Submit
C:\Windows\system\kXBnncj.exe

Filesize
1.6MB

MD5
1b4b28dfa0e24bcb9bbb3fc4b3c10849

SHA1
53c9e7be3e3be09279066cebdbe26c35b83894c8

SHA256
cb08e864775080110d14332b1db7c8b7fc800d6f29a90d24e4b183017842a608

SHA512
90a625757f3fb3d758456b14eafff70743e4a52373a2bc958026b955ca0c3eede8cc799b273a27d93c551c79ac503a264db2b51684d2dc779a4d2b760e7b3e75

Download Submit
C:\Windows\system\kYVobAy.exe

Filesize
1.6MB

MD5
e33399ce0aafeb08f2d0788a8709758e

SHA1
75e96d8efde46a017e8be36bfdac297c89a02483

SHA256
66f4187268086f2edc9e8d494214cca7b6db66e115beefd7a51efae437d43dbc

SHA512
9380069342b9ede38356f57cfcb4d51df4c1d1daaeee0849526fbd6cfaa36e87f35ebb43b1451b2fcc207ee13ea943321ceef5d8a796041276ef952e312072ca

Download Submit
C:\Windows\system\lCEvRTk.exe

Filesize
1.6MB

MD5
7b0e9c2cb803128f5a4e3ed63b96e353

SHA1
3d2e8f13e05df9a993f4bd10921d54a88e21eb89

SHA256
7507e74da5b1c2fc93e9a14ec646e1eb7fa1a54bd93514eada12d26354a3795e

SHA512
903338dd05d5a022b0056b832f2146a150db72e5e71e2596df0e0e030cb65711084c5c6028efd2b40ce5ccc7b938d73062afa33f0e80d71d6a0f5501837749ea

Download Submit
C:\Windows\system\mKpHpwm.exe

Filesize
1.6MB

MD5
322b32e957dd65798677a011a1b75e0b

SHA1
2cf30c1ba37859f3cea829a80335d030b748ac8c

SHA256
179adef33d9c15020e72579ef44e0be684f1c52283a40169af362507db557ab2

SHA512
c28fbf2d529cfebe47d3241288ad8e188e14c01051a1799107640ae77cd7289e5abf525b36466b2eb33cdafec5145f08c10052c3ef1eaed08f24588c08cda15c

Download Submit
C:\Windows\system\njiLSed.exe

Filesize
1.6MB

MD5
3d96b25c8fd6b186cde2c2c5ee188ba5

SHA1
0ddb3788cb57201db911cbff17c6bf34d3aa6f85

SHA256
60bf39d51c9c82701970ba9fb3af105a236fd64fa5a1c69347fef23e8e58da34

SHA512
513294bb44948d89d8adf7ff0c8a3bdbd451be75a37b4205d821db74d2abd3d5a4f6cb3471c6629440ca9fbb9e076f5b91fae0db02bcc21c3d3ee60575a4d952

Download Submit
C:\Windows\system\owrGuui.exe

Filesize
1.6MB

MD5
60d63216b11384f39cd9ff69dd4c5b97

SHA1
4623c74a429a8bf5da91a45b9b8da6a5acc2ab11

SHA256
ab14e69b88f4e6958ffc619295449dbb52c1951bf8294c89a3739f4fa03c09df

SHA512
bde5594bfebc7c07d6bd7ac8d056cfb64e3c0503e3b9fca2246815f65b088594ed559c82c29c9fb07cbf25d9087ef1adf4e478f6c96bd06ceb874b39bfc4e190

Download Submit
C:\Windows\system\pFsiTQM.exe

Filesize
1.6MB

MD5
2a98c4d82d1d19022cb998f69e6b8ecb

SHA1
5d3b9a64c30f8abdacb0c6ae847f7b09c99f807c

SHA256
62f31393dbbb5da4f7df6166d2d5acb3883a94c13ca2281e0bd5bcd2c2d43df8

SHA512
095079c621db560c9d2b0a703c7633e1744992aca3f19d5c14b200cdeaa0786c323f9b2c47acaf0533aca790cce085ac4622c0c10eab2769d08231f93f4be824

Download Submit
C:\Windows\system\rHvFztx.exe

Filesize
1.6MB

MD5
61a3e0230aed4cb59b7439895e0c56d1

SHA1
7ea4540248324ccada35538417a5ba703745f8d3

SHA256
631400fd8c95b4ee96efec5b0c5ec8904b42843370e2f819d3c8fde2ab2e4c8d

SHA512
c92f7d84122d3074e2cc2da7c4f527bc198dfc1e1a1580b0fbbd0d4d6127e48bcdd3145a11ed52f87d21da2cdd28e26beae9acec7b1eb6d35b502ed30d084a3b

Download Submit
C:\Windows\system\wISeaAF.exe

Filesize
1.6MB

MD5
65c2cac904da4d06f0bf70342cb032e8

SHA1
e8468e72284b6efcb5e22ffd2129f68b7e235266

SHA256
079d53d739a5f0dfb4c494561fd43be0c425a461af2ebe855762fef80d66c9df

SHA512
bfc7b3ae3b640a1d0bc9c159d79048f1fca821b74e7bb02c8e5bcbe50bd6dd83006d4904b0d99749ede011f5069538e8166e0015ca88585f60f6f4e23e5b642d

Download Submit
\Windows\system\JwWYYWF.exe

Filesize
1.6MB

MD5
10dad32b021765407e2c6ec9a9112aee

SHA1
9c35c611121f01b70f482153df45a371cae97604

SHA256
d778c0ff80619016ea8fe08a1449d325b23c185fdf6db2c4de71c0b2a6cca60a

SHA512
1a4841a6f3a5227df267a4df3ea1b863617608b2363fe0e63691fe2d75fd14caf2d58710219136bb276950a1c4d08ada32882f13bf86bbec3717a0cdd6ca73bf

Download Submit
\Windows\system\xOyZzwb.exe

Filesize
1.6MB

MD5
f51c08e644fff4e1405ad55e72fbad39

SHA1
24678816772bba6b8908cb6d455e88f5026f21f9

SHA256
4573d6140e83a55f184eac9b269ac1c3e21fa0e7fc2cacba1a8aaac43f178a6b

SHA512
679611ceca0c1a5aa908da99a9834196587f15a29733083d01b9ca38760116016f2118f61ef88e2efdcbd5e9faa205d93bc247b7c5e75b014c2c858c93cc6601

Download Submit
\Windows\system\ymHMHTc.exe

Filesize
1.6MB

MD5
dd838a1a22ec96b7f5fe0a726d80ef76

SHA1
f7efca9c6c8be63b7e0ed0b89a74570e9fb25118

SHA256
a3f2fdaa74727a03f2df7f1265439cec235ac450c0eefea240ee10164c0d56ca

SHA512
5faeb1c9723a662c78a3ea7f284a36f1f6ec4c062fc885c5596d69596078c11d4444beedb62a83721df8c2988901b1a31049c0d61245bfd2ba223a9eebc6cb57

Download Submit
memory/2364-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download